SilentAir, Asya'daki telekom ağlarını ele geçirerek SMS ile gelen doğrulama kodlarını çalıyor

Enea, Tayvanlı kullanıcıları hedef alan ve SS7 ile Diameter sinyalleşmesini kötüye kullanan SilentAir adlı casusluk operasyonunu ortaya çıkardı; operasyonun en az altı Asya ülkesindeki operatörlerin ekipmanlarını ele geçirdiği belirlendi.

Stockholm merkezli telekom güvenlik firması Enea, daha önce bilinmeyen SilentAir adlı bir casusluk operasyonunu adlandırdı. Firma, operasyonun izini en az altı Asya ülkesindeki mobil operatörlerin içinde ele geçirilmiş ekipmanlara kadar sürdü.

Grup, operatörler arasında kullanılan SS7 ve Diameter sinyalleşmesini kötüye kullandı. Hedef kişinin telefonuna ait konum güncelleme mesajları göndererek ev ağını, çağrıların ve kısa mesajların hedefin telefonuna değil kendi kontrolündeki ekipmana yönlendirilmesi için kandırdı. Bazı durumlarda yönlendirme devreye girer girmez iki faktörlü giriş kodları da ele geçirildi.

Enea'nın gözlemlediği faaliyetin yüzde 18,3'ü ele geçirmeye yönelikti. Bu oran, daha önceki araştırmalarda tipik bir gözetleme şirketi için görülen yüzde 2,1 ile karşılaştırıldığında belirgin biçimde yüksek. Firma, bir operatörün içindeki ekipmanın saldırı komutlarını gönderip aldığını da tespit ederek ağların gerçekten ele geçirildiğini doğruladı.

Enea, SilentAir'i yüksek güvenle devlet düzeyinde bir aktör olarak değerlendiriyor. Grubun Çin ile bağlantısını ise yalnızca düşük güvenle öne sürüyor. Firmanın açıklamasına göre operasyon şimdilik etkisiz hale getirilmiş durumda, ancak yeniden ortaya çıkabilir.