Ci sono nuovi sviluppi dopo la pubblicazione da parte di Motherboard dell'inchiesta relativa al malware Exodus — un vero e proprio spyware di Stato nascosto all'interno di app per Android che facevano da cavallo di Troia per intercettare criminali e sospettati, ma che è finito con lo spiare anche centinaia di utenti comuni. Secondo quanto rivelato dall'ANSA, per la vicenda la procura di Napoli avrebbe infatti già nel mirino quattro indagati: si tratta di Giuseppe Fasano, Salvatore Ansani, Marisa Aquino e Vito Tignanelli, ovvero titolare e dirigenti di Esurv, la società che ha sviluppato il software incriminati, e della controllante Stm; per loro i reati ipotizzati a vario titolo sono introduzione abusiva in sistema informatico e violazione della privacy. Effettivamente Exodus ha mostrato di avere tutto il potenziale per causare gravi danni alla privacy degli intercettati. L'impalcatura comprendeva da una parte un malware nascosto all'interno di numerose app Android sviluppate appositamente e camuffate per sembrare legittime; dall'altra una piattaforma di controllo a distanza che si collegava via Internet con il malware attivato sui telefoni infetti per controllarne le funzionalità. Le app create ad hoc insomma dovevano essere il più allettanti possibile, affinché un numero cospicui di utenti le scaricasse; la decisione di attivare effettivamente il malware doveva poi rimanere vincolata ad eventuali indagini in corso sugli utenti cascati nel tranello, un vincolo che però non era protetto da adeguate misure di sicurezza, anzi: l'intero sistema stoccava i dati intercettati su un semplice server Amazon protetto solo da un accesso con nome utente e password.
Il malware era nascosto all’interno di app contenitore sviluppate per sembrare legittime e poi caricate sul Play Store di Google. Doveva entrare in azione solo in condizioni particolari ma ha finito con l’intercettare chiunque scaricasse l’app e a stoccare le informazioni su un server protetto da una semplice combinazione di nome utente e password.