Lo spyware Oospy ha smesso di spiare gli utenti Android

Un’app spia chiamata Oospy ha smesso di funzionare recentemente. È apparso a metà di quest’anno dopo la rivelazione del suo predecessore, il programma Spyhide, che monitorava segretamente decine di migliaia di utenti Android in tutto il mondo.

Quando il vecchio servizio è scomparso dalla rete, lo spyware ha continuato a funzionare su un dominio separato, consentendo agli amministratori di rinominare il programma Oospy senza interromperne l’attività.

L’applicazione viene installata sullo smartphone di un target e trasferisce segretamente agli aggressori tutte le informazioni necessarie: corrispondenza, fotografie, registrazioni di conversazioni e molto altro. 

Il programma non viene visualizzato sullo schermo principale del telefono: solitamente è mascherato da processi legittimi, quindi è molto difficile da rilevare.

Il 5 settembre il provider di hosting Hetzner ha spento il server che archiviava i dati riservati rubati da decine di migliaia di dispositivi hackerati. Le attività illegali degli operatori sono state ancora una volta smascherate.

Gli esperti stimano che durante l’esistenza di Spyhide e Oospy, la loro attività abbia causato almeno 60.000 vittime.

Dopo l’hacking di Spyhide, i giornalisti sono riusciti a identificare due amministratori. Mohammad Arasteh, uno di loro, ha confermato di essere stato coinvolto nello sviluppo del progetto diversi anni fa, ma nega qualsiasi coinvolgimento in Oospy.

È interessante notare che molte prove indicano il suo legame con la nuova iniziativa di spionaggio. Ad esempio, un conto PayPal (per pagare il servizio) registrato con lo stesso cognome.

Il settore delle app di sorveglianza sta attraversando tempi difficili. Sempre più servizi di questo tipo vengono chiusi dopo scandali e fughe di notizie di alto profilo. Ad esempio, in estate il progetto polacco LetMeSpy ha smesso di funzionare. E l’anno scorso ha chiuso SpyTrac, uno dei programmi più famosi per Android.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Bajram Zeqiri

Bajram Zeqiri è un esperto di cybersecurity, cyber threat intelligence e digital forensics con oltre vent'anni di esperienza, che unisce competenze tecniche, visione strategica creare la resilienza cyber per le PMI. Fondatore di ParagonSec e collaboratore tecnico per Red Hot Cyber, opera nella delivery e progettazione di diversi servizi cyber, SOC, MDR, Incident Response, Security Architecture, Engineering e Operatività. Aiuta le PMI a trasformare la cybersecurity da un costo a leva strategica per le PMI.

Aree di competenza: Cyber threat intelligence, Incident response, Digital forensics, Malware analysis, Security architecture, SOC/MDR operations, OSINT research