跟踪软件行动Spyhide遭黑客攻击，更名为Oospy，数周后再次消亡

Spyhide是一款手机监控应用，为针对全球数万名安卓设备所有者的监视活动提供便利。此类跟踪软件被植入受害者的手机，通常由知道其密码的人所为，随后持续窃取联系人、消息、照片、通话记录、录音以及精确的位置历史记录。

2023年，一次黑客攻击曝光了该行动及从中获利的管理员，Spyhide的网站从互联网上消失——但其托管在完全不同域名上的后端服务器仍保持在线，并继续与被监控的手机通信。这使得管理员得以在2023年7月下旬以Oospy之名重新上线，而无需中断监视活动本身。

第二幕仅持续了数周。TechCrunch确认了两名管理员，其中包括Mohammad（Mojtaba）Arasteh，他证实自己“数年前曾作为程序员”参与该项目，但否认与Oospy有关联。Oospy结账页面上的一个失误暴露了接收客户付款的PayPal地址上的账户持有人姓名，Oospy随后很快停止接受PayPal。2023年10月5日，网络托管商Hetzner因违反其服务条款，将存储着数千台安卓设备被盗手机数据的后端服务器下线，终结了该行动的运作能力。

全球至少6万名受害者，其中包括美国的数千人；此次更名仅维持了数周，其服务器托管商便终止了合同。

此次更名让已暴露的后端在其原域名上继续存活，因此同一套基础设施仍然是攻击目标和追踪线索。

跟踪软件的经济模式依赖主流渠道运作：尽管相关政策禁止间谍软件，PayPal仍处理了客户付款，而这种依赖成为了第二次曝光。

一旦研究人员点名管理员，曝光便层层叠加——每一个运营细节，乃至PayPal账户上共用的家族姓氏，都成为了证据。

网络托管商是任何更名都无法替换的交易对手：Hetzner执行了其服务条款，关闭了服务器。

更名只能改掉名字，改不掉泄露：同样的后端、同样的支付渠道和同样的运营失误，会让你第二次暴露。

在TechCrunch联系Arasteh后不久，Oospy的网站便完全下线，而服务器关停标志着Spyhide和Oospy运作能力的终结——至少目前如此。它们步了波兰跟踪软件LetMeSpy的后尘——后者在2023年6月的一次数据泄露后关停；也步了SpyTrac的后尘——后者是已知最大的安卓间谍软件应用之一，在TechCrunch的一项调查将其与Support King联系起来后销声匿迹，而Support King正是此前一次泄露后被FTC禁止涉足监视行业的制造商。