SilentAir: مجموعة تجسس تعترض رموز 2FA عبر شبكات SS7

تقول Enea بثقة عالية إن SilentAir جهة على مستوى دولة، وتربطها بالصين بثقة منخفضة. ومن أسباب هذا الربط تركيزها على تايوان، وغياب أهداف صينية، وتوقيت هجماتها الذي يوافق ساعات الدوام في الصين.

كيف يعمل الهجوم؟

تستخدم شركات الاتصالات بروتوكولي SS7 وDiameter لتوجيه المكالمات والرسائل والتجوال عبر شبكة مشتركة اسمها IPX، وهي شبكة تقوم على ثقة عالية بين المشغلين. أرسلت SilentAir من المعدات المخترقة رسالة UpdateLocation إلى شبكة الضحية الأصلية، تدّعي فيها أن هاتف الضحية صار على شبكتها. وإذا قبلت الشبكة الرسالة، تتحول مكالمات الضحية ورسائلها إلى المهاجمين.

ورصدت Enea في بعض الحالات اعتراض رموز 2FA مباشرة بعد تحويل الرسائل، ما يشير إلى محاولات لاختراق حسابات أخرى للضحايا. كما ترسل المجموعة رسائل Silent SMS لا تظهر على الهاتف، ربما للتأكد من نجاح الاعتراض.

من المستهدف؟

أغلب الأهداف في تايوان وجنوب شرق آسيا وشرقها، وأحياناً في شرق إفريقيا وآسيا الوسطى والشرق الأوسط وأوروبا، ومنهم شخصيات سياسية وحكومية. وتراقب Enea النشاط منذ أوائل 2025، وأبلغت المشغلين المتأثرين، وتقول إن المجموعة متوقفة حالياً لكنها قد تعود.

ماذا تفعل؟

• انقل حساباتك المهمة من رموز SMS إلى تطبيق مصادقة أو Passkey أو مفتاح أمان.
• على شركات الاتصالات تفعيل جدران حماية Signaling Firewall لبروتوكولي SS7 وDiameter ومراقبة رسائل UpdateLocation المشبوهة.