SilentAir 劫持亚洲电信网络以截获短信 2FA 验证码并监控台湾用户

Enea 的技术报告称，SilentAir 通过至少 6 个亚洲国家运营商内部遭入侵的设备劫持信令流量，部分通话和短信被转移至攻击者。Enea 观察到部分 2FA 验证码在转移后立即被截获，但未发现同等语音通话证据，也不清楚是否有账户被接管。报告记录 SilentAir 拦截占所见攻击的 18.3%，并分析了其大规模静默短信活动以及 GTPDoor 等相关基础设施。

来源：The Hacker News · 阅读原文 · 前沿热点