Hackeri sa vlámu do sietí telekomunikačných operátorov a kradnú údaje o tisíckach hodín telefonických rozhovorov

Bezpečnostní výskumníci tvrdia, že identifikovali známky masívnej špionážnej kampane, ktorá zahŕňa krádež záznamov hovorov získaných prostredníctvom hackovania sietí mobilných operátorov.

Správa uvádza, že za posledných sedem rokov hackeri systematicky hackli viac ako 10 mobilných operátorov po celom svete. To umožnilo útočníkom zmocniť sa obrovského množstva záznamov hovorov vrátane času uskutočnených hovorov, ako aj polohy účastníkov.

Rozsiahlu špionážnu kampaň objavili výskumníci z Cybereason, ktorý sídli v Bostone. Odborníci tvrdia, že útočníci môžu sledovať fyzickú polohu akéhokoľvek klienta pomocou služieb jedného z napadnutých telekomunikačných operátorov.

Hackeri sa vlámu do sietí telekomunikačných operátorov a kradnú údaje o tisíckach hodín telefonických rozhovorov

Podľa odborníkov hackeri ukradli záznamy hovorov, čo sú podrobné záznamy metadát generovaných telekomunikačnými operátormi, keď obsluhujú zákazníkov, ktorí volajú. Hoci tieto údaje nezahŕňajú zaznamenané konverzácie alebo prenesené SMS správy, ich analýza môže poskytnúť detailný pohľad na každodenný život človeka.

Zástupcovia Cybereason hovoria, že prvé hackerské útoky boli zaznamenané približne pred rokom. Hackeri sa nabúrali do rôznych telekomunikačných operátorov, čím si vytvorili trvalý prístup k sieťam. Odborníci sa domnievajú, že cieľom takýchto akcií útočníkov je prijímať a odosielať meniace sa údaje z databázy telekomunikačných operátorov bez inštalácie ďalšieho škodlivého softvéru.

Vedci uviedli, že hackerom sa podarilo preniknúť do siete jedného z telekomunikačných operátorov pomocou zraniteľnosti webového servera, ku ktorému sa pristupovalo z internetu. Útočníci sa vďaka tomu dokázali uchytiť vo vnútornej sieti telekomunikačného operátora, po čom začali kradnúť dáta o hovoroch používateľov. Hackeri navyše filtrovali a komprimovali objemy stiahnutých údajov a zbierali informácie o konkrétnych cieľoch.

Keďže útoky na mobilných operátorov pokračujú, predstavitelia Cybereason nepovedali, ktoré spoločnosti boli cieľom. Správa len hovorila, že niektoré spoločnosti sú veľkými telekomunikačnými operátormi. Zistilo sa tiež, že sa nezistilo, že by sa hackeri zaujímali o severoamerického telekomunikačného operátora.



Zdroj: 3dnews.ru

Pridať komentár