Хакери проникват в мрежите на телеком операторите и крадат данни за хиляди часове телефонни разговори

Изследователите по сигурността казват, че са идентифицирали признаци на мащабна шпионска кампания, която включва кражба на записи на разговори, получени чрез хакване на мрежи на мобилни оператори.

В доклада се посочва, че през последните седем години хакерите систематично са хакнали повече от 10 клетъчни оператора по света. Това позволи на нападателите да завладеят огромно количество записи на разговори, включително времето на извършените разговори, както и местоположението на абонатите.

Мащабна шпионска кампания разкриха изследователи от Cybereason, която е базирана в Бостън. Експертите казват, че нападателите могат да проследят физическото местоположение на всеки клиент, използвайки услугите на един от хакнатите телекомуникационни оператори.

Според експерти хакерите са откраднали записи на обаждания, които са подробни регистрационни файлове на метаданни, генерирани от телекомуникационните оператори, докато те обслужват клиенти, извършващи обаждания. Въпреки че тези данни не включват записани разговори или предадени SMS съобщения, анализът им може да предостави подробна представа за ежедневието на човек.

Представители на Cybereason казват, че първите хакерски атаки са регистрирани преди около година. Хакери хакнаха различни телекомуникационни оператори, установявайки постоянен достъп до мрежите. Експертите смятат, че подобни действия на нападателите са насочени към получаване и изпращане на променящи се данни от базата данни на телекомуникационните оператори, без да се инсталира допълнителен зловреден софтуер.

Изследователите казаха, че хакерите са успели да проникнат в мрежата на един от телекомуникационните оператори, използвайки уязвимост в уеб сървъра, до който е имало достъп от интернет. Благодарение на това нападателите успяха да се укрепят във вътрешната мрежа на телекомуникационния оператор, след което започнаха да крадат данни за потребителски обаждания. Освен това хакерите филтрираха и компресираха обемите от изтеглени данни, събирайки информация за конкретни цели.

Тъй като атаките срещу клетъчните оператори продължават, представителите на Cybereason не казаха кои компании са били насочени. В съобщението се казва само, че част от компаниите са големи телеком оператори. Беше отбелязано също, че не е установено, че хакерите се интересуват от северноамериканския телеком оператор.

Източник: 3dnews.ru