Хакери упаѓаат во мрежите на телекомуникациските оператори и крадат податоци за илјадници часовни телефонски разговори

Безбедносните истражувачи велат дека идентификувале знаци на масовна шпионска кампања која вклучува кражба на записи за повици добиени преку хакирање на мрежите на операторите на мобилни телефони.

Во извештајот се наведува дека во текот на изминатите седум години, хакерите систематски хакирале повеќе од 10 мобилни оператори ширум светот. Ова им овозможи на напаѓачите да поседуваат огромна количина записи за повици, вклучувајќи го и времето на повиците, како и локацијата на претплатниците.

Голема шпионска кампања открија истражувачи од Cybereason, со седиште во Бостон. Експертите велат дека напаѓачите можат да ја следат физичката локација на секој клиент користејќи ги услугите на еден од хакираните телекомуникациски оператори.

Според експертите, хакерите украле записи за повици, кои се детални дневници на метаподатоци генерирани од телекомуникациските оператори додека им служат на клиентите кои вршат повици. Иако овие податоци не вклучуваат снимени разговори или пренесени СМС пораки, нивната анализа може да обезбеди детален увид во секојдневниот живот на една личност.

Претставниците на Cybereason велат дека првите хакерски напади биле забележани пред околу една година. Хакери упаднаа во различни телекомуникациски оператори, воспоставувајќи постојан пристап до мрежите. Експертите сметаат дека ваквите акции на напаѓачите се насочени кон примање и испраќање на промена на податоци од базата на телекомуникациски оператори без инсталирање дополнителен злонамерен софтвер.

Истражувачите рекоа дека хакерите успеале да навлезат во мрежата на еден од телекомуникациските оператори користејќи ранливост на веб-серверот, до кој се пристапувало од Интернет. Поради ова, напаѓачите успеале да се зацврстат во внатрешната мрежа на телекомуникацискиот оператор, по што почнале да крадат податоци за повиците на корисниците. Покрај тоа, хакерите ги филтрираа и компресираа обемот на преземените податоци, собирајќи информации за одредени цели.

Како што продолжуваат нападите врз мобилните оператори, претставниците на Cybereason не кажаа кои компании биле цел. Во пораката само се вели дека дел од компаниите се големи телекомуникациски оператори. Беше забележано и дека хакерите не се заинтересирани за северноамериканскиот телекомуникациски оператор.

Извор: 3dnews.ru