竊聽手機惡意軟體再度被關停
Oospy 是一個短暫存在的竊聽手機惡意軟體，今年早些時候，其前身 Spyhide 被駭客攻擊後也被迫關停。Oospy 在今年 7 月底出現在網路上，作為一個被重新包裝的手機監控應用程式，其原本的名稱叫做 Spyhide，該軟體在全球範圍內使成千上萬的 Android 裝置擁有者受到監視。Spyhide 在被攻擊後關停，該次攻擊暴露了該運營商以及從中獲利的管理員。儘管 Spyhide 的網站在駭客攻擊後從網際網路消失，但該竊聽軟體的後端伺服器仍然線上並與數以萬計的被監視手機通訊，因為該伺服器託管在完全不同的域名上。這使得管理員可以在不影響竊聽軟體運營本身的情況下將 Spyhide 重新包裝為 Oospy。然而這個後端伺服器儲存了來自世界各地成千上萬的 Android 裝置上所竊取的受害者的個人資料，此伺服器於星期四被網路託管商 Hetzner 關閉，該公司表示該服務違反了其服務條款。
威脅還未消除
儘管 Oospy 和 Spyhide 現在已經被關停，但這並不代表竊聽手機惡意軟體的威脅已經解除。事實上這是最近幾個月內另一個關停的竊聽手機監控運營的例子。在今年 6 月，波蘭製的竊聽軟體 LetMeSpy 在一次資料洩露後關停，而去年著名的 Android 竊聽軟體 SpyTrac 也在科技媒體 TechCrunch 的調查後消失，該調查將該竊聽軟體運營與 Support King 聯絡起來，而 Support King 則因早期的資料洩露被美國聯邦貿易委員會禁止從事監控行業的業務。
監視軟體的執行和危害
這些竊聽手機應用程式（也被稱為配偶監視軟體）通常由知道受害者密碼的人非法安裝到其手機上。一旦安裝成功，這些應用程式就會持續竊取受害者的聯絡人、訊息、照片、通話記錄、錄音和細節的位置歷史。這些監視軟體對受害者的隱私構成極大威脅，可能會導致嚴重的身心困擾、關係問題和個人安全問題。
法律和倫理困境
這些竊聽手機軟體的問題引發了一系列法律和倫理困境。首先這些軟體的安裝通常涉及非法入侵他人的個人隱私，這是違法的行為。此外這些軟體的執行和使用可能與當地的監聽、跟蹤和隱私保護法相衝突。再者，被監視的受害者可能是他人的配偶、情人、家人或朋友，這樣的侵犯會對關係產生嚴重的影響。
支付寶聯動引起的疑慮
從 TechCrunch 的報導中可以得知，PayPal 被用來處理 Oospy 的客戶付款，這暴露了 PayPal 帳戶持有人的姓名，而該名字與 Oospy 的一位管理員的姓氏相同。儘管 PayPal 明確禁止用其服務購買或出售促進非法活動（例如竊聽軟體）的軟體，但 PayPal 發言人 Caitlin Giroguard 對此事件沒有做出評論。不久後，Oospy 停止接受 PayPal 付款，但當前尚不清楚 PayPal 是否對該帳戶採取了行動。
結論
儘管 Oospy 和 Spyhide 當前已經關停，但這只是竊聽手機監控軟體問題的一個例子。這些軟體依然存在，並可能不斷變化以適應技術和法律的變化。在個人層面上，保護個人隱私非常重要，使用安全的密碼、勿隨意提供個人訊息以及定期檢查手機上是否存在異常應用程式都是減少受到竊聽的風險的方法。在法律層面上，政府和立法機構需要制定更加嚴格和明確的法律，以應對這些竊聽手機軟體的問題，保護公眾免受隱私侵犯的威脅。
延伸閱讀
- 印度警告：惡意軟體攻擊針對安卓使用者
- FBI 操作成功騙過數千臺受到 Qakbot 感染的電腦，強制解除安裝惡意軟體
- 重大訊息！Verizon 花 4 億美元購買的視訊會議應用程式即將關停
- 以色列的資訊保安機構表示高級官員在家中自行感染惡意軟體後，無任何破壞性，網路安全並未受到入侵
- 盜獵求生戰場！駭客以自我擴散惡意軟體感染 Call of Duty 玩家
- AI 強化的惡意軟體是一個日益嚴重的安全問題——CyberArk 調查發現
- 卡巴斯基表示攻擊者使用未知惡意軟體入侵員工 iPhone
- 攸關終端安全的前十大挑戰以及如何克服它們
- 發現與俄羅斯相聯動的惡意軟體，可能會癱瘓電網
- 量子機器學習演算法對惡意軟體分類的潛力進行了研究測試
