A segurança das redes de telefonia móvel sofreu um golpe significativo com a descoberta de uma nova ação de ataques cibernéticos em nível estatal. A empresa de software para telecomunicações e cibersegurança Enea revelou, nesta quarta-feira (11), que um grupo desconhecido, batizado de “SilentAir”, sequestrou nós de redes móveis para interpretar chamadas telefônicas e mensagens de texto. Os alvos principais da campanha ficam em Taiwan, porém a operação atingiu outros países e figuras de destaque político.
A investigação detalha que o coletivo usou vulnerabilidades em protocolos de sinalização conhecidos como SS7 e Diameter. Os ataques ocorreram a partir de nós de redes que foram comprometidos dentro de operadoras de celular. Com essa invasão, os criminosos redirecionaram ligações e mensagens de texto das vítimas para coletar dados detalhados dos assinantes.
A atuação dos invasores chamou atenção pela precisão e pelas escolha dos alvos. Segundo o relatório técnico produzido pela Enea, o foco principal recai sobre assinantes em Taiwan, embora operadoras em pelo menos seis países asiáticos tenham sido usadas como base para atingir mais de uma dezena de territórios. Políticos e autoridades governamentais estiveram entre as pessoas monitoradas.
Os pesquisadores relataram monitorar essas ações desde o início do ano passado, embora tenham encontrado vestígios de que os ataques começaram anteriormente.
A mecânica da invasão nas redes
As empresas de telefonia utilizam uma rede global chamada IPX para permitir que os celulares funcionem em roaming e troquem dados. O grupo SilentAir aproveitou a confiança embutida nesse sistemas para injetar comandos maliciosos diretamente nas entranhas das operadoras afetadas.
A empresa de segurança explicou que os invasores modificaram a localização cadastrada das vítimas pra conseguir interceptar os códigos de autenticação de dois fatores. Essa ação permitiu que os criminosos tentassem invadir outras contas on-line associadas aos números visados. Os especialistas também descobriram que a campanha utilizou mensagens de textos que não aparecem no celular do destinatário para confirmar se o desvio de chamadas funcionava corretamente.
“A observação na atividade em interfaces globais de sinalização permitiu identificar elementos de rede suspeitos em operadoras de pelo menos 6 países asiáticos”, identificou a equipe da Enea, em análise técnica, cujos detalhes completos estão disponíveis na publicação da empresa sobre o rastreamento da SlientAir.
Conexões e outras ameaças globais
Além da SilentAir, o relatório aborda a persistência de outro grupo conhecido: o Liminal Panda, que tem laços apontados com operações ligadas à China. A Enea detectou que esse coletivo explorou ativamente o protocolo GTP, usado para o tráfico de dados móveis, a partir do programa malicioso GTPDoor.
A descoberta marcou a primeira vez que a exploração desse tipo de protocolo foi detalhada publicamente com dados de detecção em operadora reais. O software malicioso permitiu que os invasores mantivessem túneis de comunicação ocultos para extrair informações de dentro das redes móveis afetadas na Ásia, na África e na América Latina.
Os pesquisadores da empresa de segurança reforçam que as operadoras precisam adotar defesas integradas que olhem para todos os protocolos ao mesmo tempo, em vez de focar apenas em proteções isoladas:
Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.