Hackeři pronikají do sítí telekomunikačních operátorů a kradou data o tisících hodin telefonních hovorů

Bezpečnostní výzkumníci tvrdí, že identifikovali známky masivní špionážní kampaně, která zahrnuje krádeže záznamů hovorů získaných prostřednictvím hackování sítí mobilních operátorů.

Zpráva uvádí, že za posledních sedm let hackeři systematicky napadli více než 10 mobilních operátorů po celém světě. To útočníkům umožnilo zmocnit se obrovského množství záznamů hovorů, včetně času uskutečněných hovorů a také polohy účastníků.

Rozsáhlou špionážní kampaň objevili výzkumníci z Cybereason, který sídlí v Bostonu. Odborníci tvrdí, že útočníci mohou sledovat fyzickou polohu jakéhokoli klienta pomocí služeb jednoho z hacknutých telekomunikačních operátorů.

Hackeři pronikají do sítí telekomunikačních operátorů a kradou data o tisících hodin telefonních hovorů

Podle expertů hackeři ukradli záznamy hovorů, což jsou podrobné záznamy metadat generovaných telekomunikačními operátory, když obsluhují zákazníky, kteří volají. Přestože tato data nezahrnují zaznamenané konverzace nebo přenášené SMS zprávy, jejich analýza může poskytnout detailní pohled na každodenní život člověka.

Zástupci Cybereason říkají, že první útoky hackerů byly zaznamenány zhruba před rokem. Hackeři se nabourali do různých telekomunikačních operátorů a vytvořili trvalý přístup k sítím. Odborníci se domnívají, že cílem těchto akcí útočníků je přijímat a odesílat měnící se data z databáze telekomunikačních operátorů bez instalace dalšího škodlivého softwaru.

Výzkumníci uvedli, že hackeři byli schopni proniknout do sítě jednoho z telekomunikačních operátorů pomocí zranitelnosti ve webovém serveru, ke kterému se přistupovalo z internetu. Útočníci se díky tomu dokázali uchytit v interní síti telekomunikačního operátora, poté začali krást data o hovorech uživatelů. Hackeři navíc filtrovali a komprimovali objemy stažených dat a shromažďovali informace o konkrétních cílech.

Vzhledem k tomu, že útoky na mobilní operátory pokračují, zástupci Cybereason nechtěli říci, které společnosti byly cílem. Zpráva pouze uvedla, že některé společnosti jsou velkými telekomunikačními operátory. Bylo také poznamenáno, že nebyl zjištěn zájem hackerů o severoamerického telekomunikačního operátora.



Zdroj: 3dnews.ru

Přidat komentář