SilentAir sequestra redes de telecomunicações asiáticas para interceptar códigos 2FA por SMS e espionar usuários em Taiwan

Um grupo de espionagem recém-descoberto, batizado de SilentAir, transformou equipamentos invadidos dentro de operadoras móveis asiáticas em uma arma de vigilância, interceptando ligações e mensagens de alvos localizados principalmente em Taiwan. A descoberta, detalhada nesta semana pela empresa de segurança em telecomunicações Enea, aponta para equipamentos comprometidos espalhados por pelo menos seis países asiáticos e descreve um ator que a companhia avalia com alta confiança como sendo de nível estatal.

A técnica é tão assustadora quanto engenhosa. O SilentAir enviava mensagens UpdateLocation forjadas pela rede de sinalização IPX, basicamente dizendo à operadora do alvo que um novo equipamento agora atendia o seu celular. Uma vez aceito, chamadas e mensagens eram desviadas direto para os atacantes e, em alguns casos, códigos 2FA foram interceptados no instante em que o desvio entrou em ação, sinalizando tentativas de invadir contas vinculadas.

O que chama atenção é a escala e a paciência. A interceptação representou 18,3 por cento dos ataques observados, muito acima dos cerca de 2,1 por cento vistos em fornecedores típicos de vigilância, e a campanha agiu em surtos contra figuras políticas e de governo. O grupo também inundou assinantes em Taiwan com SMS silenciosos usados como testes e disfarçados em textos motivacionais parecidos com spam. A Enea afirma que a atividade foi interrompida por ora, mas alerta que ela pode voltar, um lembrete de que a camada de sinalização que sustenta cada ligação e mensagem segue sendo uma superfície de ataque frágil e perigosamente confiável.