Sigurnosni istraživači kažu da su identificirali znakove goleme špijunske kampanje koja uključuje krađu zapisa poziva dobivenih hakiranjem mreža mobilnih operatera.
U izvješću se navodi da su u proteklih sedam godina hakeri sustavno hakirali više od 10 mobilnih operatera diljem svijeta. To je omogućilo napadačima da se domognu velike količine zapisa poziva, uključujući vrijeme poziva, kao i lokaciju pretplatnika.
Ogromnu špijunsku kampanju otkrili su istraživači Cybereasona sa sjedištem u Bostonu. Stručnjaci kažu da napadači mogu pratiti fizičku lokaciju bilo kojeg klijenta koristeći usluge jednog od hakiranih telekom operatera.
Prema stručnjacima, hakeri su ukrali zapise poziva, koji su detaljni zapisi metapodataka koje generiraju telekom operateri dok opslužuju korisnike koji obavljaju pozive. Iako ti podaci ne uključuju snimljene razgovore ili poslane SMS poruke, njihovom analizom može se dobiti detaljan uvid u svakodnevni život osobe.
Predstavnici Cybereasona kažu da su prvi hakerski napadi zabilježeni prije otprilike godinu dana. Hakeri su hakirali razne telekom operatere, uspostavljajući stalni pristup mrežama. Stručnjaci smatraju da je cilj takvih radnji napadača primanje i slanje promjenjivih podataka iz baze podataka telekom operatera bez instaliranja dodatnog zloćudnog softvera.
Istraživači su rekli da su hakeri uspjeli prodrijeti u mrežu jednog od telekom operatera koristeći ranjivost web poslužitelja kojem se pristupalo s interneta. Zbog toga su napadači uspjeli ući u internu mrežu teleoperatera, nakon čega su započeli krađu podataka o pozivima korisnika. Osim toga, hakeri su filtrirali i komprimirali količine preuzetih podataka, prikupljajući informacije o određenim metama.
Kako se napadi na mobilne operatere nastavljaju, predstavnici Cybereasona nisu htjeli reći koje su tvrtke bile mete. U poruci je samo navedeno da su neke od tvrtki veliki telekom operateri. Također je zabilježeno da hakeri nisu bili zainteresirani za sjevernoameričkog telekom operatera.
Izvor: 3dnews.ru