كشفت شركة Enea المتخصصة في برمجيات الاتصالات والأمن السيبراني عن نشاط مجموعة تهديد جديدة تُدعى SilentAir، والتي تتبع مستوى "الفاعلين المرتبطين بالدول" (state-level actors). وتعتمد هذه المجموعة تقنيات متطورة لاختراق عقد شبكات مشغلي الهاتف المحمول، مما يسمح لها باعتراض المكالمات والرسائل النصية مباشرة من داخل البنية التحتية للشبكة.
آلية الهجوم والتقنيات المستخدمة
تعتمد SilentAir في عملياتها على شن هجمات عبر بروتوكولات الإشارات (Signaling attacks)، وتحديداً عبر بروتوكول SS7، وفي بعض الأحيان عبر بروتوكول Diameter. ومن خلال السيطرة على عقد الشبكة (Network Nodes) لدى مشغلي الاتصالات، تقوم المجموعة بتوجيه المكالمات والرسائل النصية الواردة للمستهدفين عبر العقد المخترقة، مما يتيح لها:
- اعتراض البيانات: جمع تفاصيل المشتركين ومحتوى الاتصالات.
- تتبع الموقع: رصد المواقع الجغرافية للأهداف (رغم أن هذا يمثل جزءاً صغيراً من نشاطها).
- الرسائل الصامتة: إرسال رسائل نصية صامتة (Silent SMS) لا تظهر على هاتف المستخدم، ويُعتقد أنها تُستخدم للتأكد من نجاح عمليات الاعتراض السابقة أو للتحقق من حالة الجهاز.
النطاق الجغرافي والمستهدفون
وفقاً لتقرير Enea، فإن تايوان هي الهدف الرئيسي لهذه الهجمات. ومع ذلك، تم رصد العقد المخترقة في ست دول آسيوية على الأقل، كما امتدت أنشطة المجموعة لتشمل دولاً في شرق أفريقيا، وآسيا الوسطى، والشرق الأوسط، وأوروبا. وقد شملت قائمة المستهدفين شخصيات سياسية وحكومية رفيعة المستوى.
وترجح شركة Enea، بـ "ثقة منخفضة"، أن تكون أنشطة SilentAir مرتبطة بعمليات صينية، مستندة في ذلك إلى التركيز المكثف على تايوان، وغياب الأهداف الصينية من الهجمات، وتزامن توقيت الهجمات مع ساعات العمل في المنطقة الزمنية للصين.
ما الذي يغيره هذا التهديد؟
تكمن خطورة SilentAir في أنها لا تستهدف الأجهزة الذكية (Smartphones) مباشرة عبر البرمجيات الخبيثة التقليدية، بل تستهدف "العمود الفقري" للاتصالات. هذا النوع من الهجمات يجعل من الصعب جداً على المستخدم العادي أو حتى الأنظمة الأمنية على الجهاز اكتشاف التجسس، لأن عملية الاعتراض تتم في طبقة البنية التحتية للشبكة قبل وصول الإشارة إلى الهاتف.
ارتباطات محتملة مع مجموعة Liminal Panda
أشار التقرير أيضاً إلى نشاط مجموعة أخرى تُدعى Liminal Panda، والتي رصدت Enea استغلالها لشبكة الربط البيني (IPX) التي يستخدمها مشغلو الاتصالات لتبادل حركة المرور. وقد تم اكتشاف برمجية خلفية تُعرف باسم GTPDoor مرتبطة بهذه المجموعة، حيث تم رصد مئات المحاولات للاتصال بخوادم التحكم والسيطرة. ورغم عدم وجود أدلة قاطعة، تشير Enea إلى احتمال وجود صلة بين SilentAir وLiminal Panda.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.