Esto me huele a que están utilizando una herramienta como FlexSpy que se convierte en un software de sistema de esta forma si se formatea por completo el continua en funcionamiento, para eliminarlo deberías de rutear el teléfono e intentar eliminar esa aplicación desde el propio ruteo, antes de eso yo le haría un forense a los dispositivos para ver si dejan rastros de conexiones en algún log del dispositivo.
Es que lo más raro es que está ocurriendo en dos teléfonos móviles de miembros de una misma familia
¿Con esa aplicación hace falta haber tenido el móvil en sus manos?
¿Cómo puedo hacer para hacer un análisis forense a los móviles y ver si deja rastros de conexiones?
Gracias