Nhóm tấn công SilentAir Intercept gọi điện và tin nhắn qua mạng di động

Một nhóm tấn công mới được gọi là SilentAir đã intercept gọi điện và tin nhắn SMS qua hạ tầng mạng di động bị xâm phạm, chủ yếu nhắm vào Đài Loan. Enea, một công ty phần mềm và an ninh mạng, đã phát hiện hoạt động này từ đầu năm 2025.

SSecurityWeekBiên tập & Phân tích

lúc 19:20 Thứ Sáu, 13 tháng 11, 20260 lượt xem

Nhóm tấn công SilentAir Intercept gọi điện và tin nhắn qua mạng di động

Nội dung chính

Nhóm tấn công SilentAir đã intercept gọi điện và tin nhắn SMS qua hạ tầng mạng di động bị xâm phạm.
Taiwan là mục tiêu chính của nhóm tấn công SilentAir.
Enea đã theo dõi hoạt động của SilentAir từ đầu năm 2025.
Nhóm tấn công SilentAir hoạt động chủ yếu qua SS7 và Diameter.
Enea đã phát hiện và chặn hoạt động của Liminal Panda từ đầu quý 2026.

Chi tiết sự việc

Telecom software và cybersecurity công ty Enea đã chi tiết về hoạt động của một nhóm tấn công chưa biết trước đây, SilentAir. Nhóm này intercept cuộc gọi và tin nhắn qua hạ tầng mạng di động bị xâm nhập, với Đài Loan là mục tiêu chính. Enea theo dõi nhóm này và đánh giá với độ tin cậy cao rằng SilentAir là một nhóm tấn công mới cấp nhà nước. Enea cũng tin rằng với độ tin cậy thấp, hoạt động của SilentAir liên quan đến hoạt động của Trung Quốc. Lý do bao gồm sự quan tâm của hacker đến Đài Loan, thiếu mục tiêu Trung Quốc, và thời gian tấn công phù hợp với giờ làm việc ở múi giờ Trung Quốc.

SilentAir thực hiện các cuộc tấn công qua giao thức signaling chủ yếu qua SS7 và đôi khi qua Diameter từ các nút mạng mà hacker đã chiếm đoạt tại các nhà khai thác di động. Các cuộc tấn công hướng dẫn cuộc gọi và tin nhắn đến mục tiêu qua nút mạng bị xâm nhập và thu thập thông tin đăng ký. Hacker cũng theo dõi vị trí của mục tiêu, nhưng điều này chỉ chiếm một phần nhỏ hoạt động của họ. Họ gửi tin nhắn SMS im lặng, không xuất hiện trên điện thoại người nhận, có thể để kiểm tra xem các nỗ lực intercept trước có thành công hay không.

Enea theo dõi các cuộc tấn công từ đầu năm 2025, và điều tra sâu hơn đã phát hiện hoạt động nghi ngờ từ trước đó. Các nút mạng bị chiếm đoạt thuộc nhà khai thác ở ít nhất sáu quốc gia châu Á. Ngoài Đài Loan, nhóm này đã tấn công một chục quốc gia và vùng lãnh thổ khác, đôi khi nhắm vào người dân ở Đông Phi, Trung Á, Trung Đông và châu Âu. Các chính trị gia và quan chức chính phủ cao cấp cũng là mục tiêu.

Báo cáo cũng đề cập đến hoạt động năm 2026 của Liminal Panda, một nhóm mà CrowdStrike liên kết với hoạt động của Trung Quốc với độ tin cậy thấp. Enea nói rằng Liminal Panda là nhóm duy nhất được biết đến đang khai thác IPX, mạng kết nối mà nhà khai thác di động sử dụng để trao đổi lưu lượng. Từ quý đầu năm 2026, Enea phát hiện và chặn Liminal Panda's GTPDoor backdoor tại một số khách hàng nhà khai thác di động của mình. Tổng cộng, Enea bắt được vài trăm nỗ lực để tiếp cận máy chủ kiểm soát và điều khiển bí mật. Enea nói rằng họ đã thấy tiềm năng nhiễm tại từ năm đến mười nhà khai thác. Họ ước tính tổng cộng có thể đạt vài chục, đặc biệt là ở châu Á, châu Phi và Nam Mỹ.

Theo Enea, SilentAir và Liminal Panda có thể liên kết, mặc dù bằng chứng không đủ mạnh để kết nối chúng.

NOW LIVE: CISO Forum 2026 Summit

Chúng tôi sẽ tổ chức hội nghị cho các CISO, giám đốc cao cấp về an ninh mạng, chuyên gia thực hành, chuyên gia ngành và các nhà lãnh đạo an ninh khác để chia sẻ kinh nghiệm thực tế và xem xét các vấn đề tạo nên chiến lược an ninh mạng doanh nghiệp.

Webinar: The Agentic SDLC Security Playbook

Tham gia để học về bốn cấp độ của việc xây dựng an ninh vào chuỗi cuộc sống phát triển phần mềm agentic – từ bảo vệ mã mà các đại lý phát triển viết đến chạy hệ thống an ninh đồng bộ mà bạn đã xây dựng.