据SecurityWeek当地时间13日报道，近期被确认的新黑客组织“SilentAir”已控制部分移动运营商设备，并针对目标用户拦截通话和短信，其中主要目标为台湾地区用户。
通信软件与安全公司Enya认为，SilentAir是一个新出现、带有国家背景特征的黑客组织。Enya称，该组织可能与中国有关，但这一判断的可信度较低。尽管如此，台湾地区仍是其主要攻击目标，相关攻击活动并未指向中国境内目标，其活动时间也与中国时区工作时段基本一致。
根据Enya的分析，SilentAir利用已控制的运营商设备发动攻击。运营商之间会交换决定通话和短信路由的信令信息，攻击者通过篡改相关信息，将发往目标用户的通话和短信重定向至其控制的设备，从而实施拦截并窃取用户数据。该组织还会发送不会在终端界面显示的“静默短信”，疑似用于验证拦截是否成功。
Enya表示，公司自2025年初开始追踪这类攻击，而调查显示，相关可疑活动在此之前就已出现。
Enya还称，SilentAir已在亚洲至少6个国家控制运营商设备。除台湾地区外，该组织还将十多个国家和地区列为目标，受影响范围涉及东非、中亚、中东和欧洲等地，目标对象中包括政治人物和政府高层人士。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr