Grupo hacker 'SilentAir' sequestra redes móveis para espionar chamadas e SMS

Um grupo hacker desconhecido, batizado de “SilentAir”, descobriu uma nova forma de realizar ataques cibernéticos em nível estatal, sequestrando nós de redes móveis para interpretar chamadas telefônicas e mensagens de texto. A descoberta foi revelada pela empresa de software para telecomunicações e cibersegurança Enea, que detalhou a operação nesta quarta-feira (11).

Os alvos principais da campanha de espionagem estão localizados em Taiwan, mas a operação se expandiu e atingiu outros países, com figuras políticas de destaque entre as pessoas monitoradas. A investigação aponta que o coletivo explorou vulnerabilidades em protocolos de sinalização conhecidos como SS7 e Diameter, utilizando nós de redes comprometidos dentro de operadoras de celular para redirecionar ligações e mensagens, coletando assim dados detalhados dos assinantes.

Mecânica da invasão e coleta de dados

A invasão nas redes móveis foi possível através da exploração da rede global IPX, utilizada pelas empresas de telefonia para permitir o funcionamento de celulares em roaming e a troca de dados. O grupo SilentAir aproveitou a confiança inerente a esses sistemas para injetar comandos maliciosos diretamente nas operadoras afetadas.

Segundo a Enea, os invasores modificaram a localização cadastrada das vítimas para interceptar códigos de autenticação de dois fatores, facilitando a invasão de outras contas online associadas aos números visados. Os especialistas também identificaram que a campanha utilizou mensagens de texto que não aparecem no celular do destinatário para confirmar a eficácia do desvio de chamadas.

“A observação na atividade em interfaces globais de sinalização permitiu identificar elementos de rede suspeitos em operadoras de pelo menos 6 países asiáticos”, afirmou a equipe da Enea em sua análise técnica.

Alcance global e outras ameaças

Embora o foco principal tenha sido Taiwan, a operação atingiu mais de uma dezena de territórios, com operadoras em pelo menos seis países asiáticos servindo como base para os ataques. Os pesquisadores monitoram essas ações desde o início do ano passado, mas encontraram indícios de que os ataques podem ter começado antes.

O relatório da Enea também aborda a persistência de outro grupo, o Liminal Panda, que possui laços apontados com operações ligadas à China. Este coletivo explorou ativamente o protocolo GTP, usado para o tráfego de dados móveis, através do programa malicioso GTPDoor. Esta foi a primeira vez que a exploração desse protocolo foi detalhada publicamente com dados de detecção em operadoras reais.

O software malicioso permitiu que o Liminal Panda mantivesse túneis de comunicação ocultos para extrair informações de redes móveis afetadas na Ásia, África e América Latina.

Recomendações e próximos passos

Os pesquisadores da Enea reforçam a necessidade de as operadoras de telefonia adotarem defesas integradas que abranjam todos os protocolos simultaneamente, em vez de se concentrarem apenas em proteções isoladas. A complexidade e a sofisticação dos ataques do SilentAir e do Liminal Panda evidenciam a crescente ameaça cibernética às redes de telefonia móvel globais.