해커는 통신 사업자의 네트워크에 침입하여 수천 시간의 전화 통화 데이터를 훔칩니다.

보안 연구원들은 휴대폰 통신사 네트워크 해킹을 통해 획득한 통화 기록 도용을 포함한 대규모 간첩 활동의 징후를 확인했다고 밝혔습니다.

보고서에 따르면 지난 10년 동안 해커들은 전 세계 XNUMX개 이상의 이동통신 사업자를 조직적으로 해킹했습니다. 이를 통해 공격자는 통화 시간, 가입자 위치 등 엄청난 양의 통화 기록을 확보할 수 있었습니다.

보스턴에 본사를 둔 Cybereason의 연구원들이 대규모 간첩 활동을 발견했습니다. 전문가들은 공격자가 해킹당한 통신 사업자 중 한 곳의 서비스를 사용하여 모든 클라이언트의 물리적 위치를 추적할 수 있다고 말합니다.

전문가들에 따르면 해커들은 통신사가 고객에게 전화를 걸 때 생성한 메타데이터의 상세 로그인 통화 기록을 훔쳤습니다. 이 데이터에는 녹음된 대화나 전송된 SMS 메시지가 포함되지 않지만 데이터 분석을 통해 개인의 일상 생활에 대한 자세한 통찰력을 얻을 수 있습니다.

Cybereason 관계자는 최초의 해커 공격이 약 XNUMX년 전에 기록되었다고 말합니다. 해커는 다양한 통신 사업자를 해킹하여 네트워크에 대한 영구적인 액세스를 설정했습니다. 전문가들은 공격자들의 이러한 행동은 추가 악성 소프트웨어를 설치하지 않고 통신 사업자의 데이터베이스에서 변경된 데이터를 수신하고 전송하는 것을 목표로 하고 있다고 믿고 있습니다.

연구원들은 해커들이 인터넷에서 접속하는 웹 서버의 취약점을 이용해 한 통신업체의 네트워크에 침투할 수 있었다고 밝혔습니다. 이로 인해 공격자들은 통신사 내부망에 침투할 수 있었고, 이후 사용자 통화 데이터를 탈취하기 시작했다. 또한 해커들은 다운로드되는 데이터의 양을 필터링하고 압축하여 특정 대상에 대한 정보를 수집했습니다.

이동통신 사업자에 대한 공격이 계속됨에 따라 Cybereason 대표는 어느 회사가 표적이 되었는지 밝히지 않을 것입니다. 메시지에는 일부 회사가 대규모 통신 사업자라고만 나와 있었습니다. 해커들은 북미 통신사업자에 관심이 없는 것으로 드러났다는 점도 지적됐다.

출처 : 3dnews.ru