Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

SilentAir przechwytywała kody 2FA z SMS-ów przez przejęty sprzęt operatorów w Azji

Firma Enea opisała grupę SilentAir. Grupa przez przejęty sprzęt operatorów w co najmniej sześciu krajach Azji przechwytywała SMS-y i połączenia wybranych osób, głównie na Tajwanie.

Karta wpisu: SilentAir przechwytywała kody 2FA z SMS-ów przez przejęty sprzęt operatorów w Azji

Firma Enea ze Sztokholmu opisała grupę SilentAir. Grupa przez przejęty sprzęt operatorów komórkowych w co najmniej sześciu krajach Azji przechwytywała połączenia i SMS-y wybranych osób, głównie na Tajwanie. U części celów kody uwierzytelniania dwuskładnikowego (2FA) przechwycono zaraz po przekierowaniu. To wskazuje na próbę włamania na inne konta tych osób.

SilentAir wysyłała ataki do IPX, wspólnej sieci operatorów, przez protokoły sygnalizacyjne SS7 i Diameter. Wiadomość UpdateLocation informowała sieć macierzystą, że telefon celu obsługuje teraz przejęty sprzęt. Przechwytywanie stanowiło 18,3% ataków grupy. We wcześniejszych badaniach firmy Enea typowa firma inwigilacyjna miała 2,1%. Enea z wysoką pewnością uznaje SilentAir za aktora państwowego, a z Chinami wiąże ją z niską pewnością. Grupa została na razie zakłócona, ale może wrócić.

Kogo dotyczy

Dotyczy wybranych abonentów sieci komórkowych w Azji, głównie na Tajwanie. Wśród celów byli politycy i urzędnicy państwowi. Raport nie podaje, czy przejęto jakiekolwiek konto ani czy operatorzy oczyścili przejęty sprzęt.

TAB. 2

Źródła

2
The Hacker News — SilentAir Hijacks Asian Telecom Networks to Intercept SMS 2FA Codes and Spy on Taiwanese Usersthehackernews.com
SecurityWeek — SilentAir Hackers Intercept Calls, SMS From Inside Mobile Networkssecurityweek.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media