ToSpy
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
ToSpy es un software espía distribuido en campañas dirigidas a periodistas en la región MENA. La evidencia indica que su infraestructura se superpone con operaciones de vigilancia que buscan monitorear comunicaciones y robar datos personales mediante phishing. Se asocia con campañas que distribuyen ProSpy y Dracarys, aunque no se especifica explícitamente su plataforma de ejecución.
Cómo llega
Utiliza phishing de consentimiento OAuth y páginas de inicio de sesión falsas para cosechar credenciales y códigos de doble factor. Ataca a través de mensajes de texto, WhatsApp y correo electrónico. La evidencia no detalla el uso específico de los CVE listados para la entrada inicial.
Qué hace una vez dentro
Monitorea comunicaciones y roba datos personales de las víctimas. Compromete cuentas de Apple y Google mediante la cosecha de credenciales y códigos de doble factor de autenticación. La infraestructura se superpone con otras campañas de espionaje en Android que distribuyen malware similar.
A quién ataca
Apunta específicamente a periodistas en la región MENA. La evidencia menciona víctimas en Egipto y Líbano. El objetivo principal es comprometer cuentas de Apple y Google para monitorear comunicaciones y robar datos personales de estos profesionales.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
