แฮกเกอร์ SilentAir เจาะเครือข่ายมือถือ ดักฟังสายและ SMS ทั่วเอเชีย

Enea บริษัทซอฟต์แวร์โทรคมนาคมและความมั่นคงปลอดภัยไซเบอร์ เปิดเผยรายละเอียดเกี่ยวกับกิจกรรมของกลุ่มผู้ไม่หวังดีรายใหม่ที่ไม่เคยถูกค้นพบมาก่อน ซึ่งทำการดักฟังการโทรศัพท์และข้อความตัวอักษรผ่านโครงสร้างพื้นฐานของผู้ให้บริการมือถือที่ถูกบุกรุก โดยมีไต้หวันเป็นเป้าหมายสำคัญ

บริษัทติดตามกลุ่มนี้ภายใต้ชื่อ SilentAir และประเมินด้วยความมั่นใจสูงว่าเป็นกลุ่มภัยคุกคามระดับรัฐรายใหม่ที่กำลังปฏิบัติการอย่างเข้มข้น

นักวิจัยของ Enea เชื่อด้วยความมั่นใจในระดับต่ำว่า กิจกรรมของ SilentAir อาจเชื่อมโยงกับการปฏิบัติการของจีน เนื่องจากแฮกเกอร์กลุ่มนี้พุ่งเป้าไปที่ไต้หวันเป็นพิเศษ และไม่มีรายงานการโจมตีเป้าหมายในจีน ประกอบกับช่วงเวลาการโจมตีที่สอดคล้องกับวันทำงานในเขตเวลาของจีน

SilentAir เริ่มการโจมตีด้วยสัญญาณ (signaling attacks) โดยส่วนใหญ่ผ่านทาง SS7 และบางครั้งใช้ Diameter จากโหนดเครือข่ายของผู้ให้บริการมือถือที่พวกเขาเจาะระบบเข้าไปได้ วิธีการคือจะกำหนดเส้นทางการโทรเข้าและข้อความ SMS ของเป้าหมายให้ผ่านโหนดที่ถูกบุกรุกเพื่อเก็บข้อมูลรายละเอียดของผู้ใช้บริการ

นอกจากนี้ แฮกเกอร์ยังสามารถติดตามตำแหน่งของเป้าหมายได้ผ่านการส่งข้อความแบบเงียบ (silent SMS) ซึ่งไม่ปรากฏบนโทรศัพท์ของผู้รับ เพื่อตรวจสอบว่าความพยายามในการดักข้อมูลก่อนหน้านี้ประสบความสำเร็จหรือไม่ แม้ว่าการติดตามตำแหน่งจะเป็นเพียงส่วนน้อยของกิจกรรมทั้งหมดก็ตาม

Enea เริ่มเฝ้าติดตามการโจมตีมาตั้งแต่ต้นปี 2025 และพบกิจกรรมที่น่าสงสัยมาตั้งแต่ก่อนหน้านั้น โดยโหนดที่ถูกยึดครองเป็นของผู้ให้บริการในอย่างน้อย 6 ประเทศในเอเชีย นอกจากไต้หวันแล้ว กลุ่มนี้ยังกำหนดเป้าหมายไปยังประเทศและเขตการปกครองอื่นๆ อีกนับสิบแห่ง ครอบคลุมพื้นที่ในแอฟริกาตะวันออก เอเชียกลาง ตะวันออกกลาง และยุโรป โดยมีบุคคลสำคัญทางการเมืองและเจ้าหน้าที่รัฐเป็นกลุ่มเป้าหมายหลัก

รายงานดังกล่าวยังครอบคลุมถึงกิจกรรมในปี 2026 ของกลุ่ม Liminal Panda ซึ่ง CrowdStrike เชื่อมโยงด้วยความมั่นใจต่ำว่ามีความเกี่ยวข้องกับจีนเช่นกัน Enea ระบุว่ากลุ่มนี้เป็นผู้ไม่หวังดีเพียงรายเดียวที่ทราบว่ามีการหาประโยชน์จาก IPX ซึ่งเป็นเครือข่ายเชื่อมต่อระหว่างกันที่ผู้ให้บริการมือถือใช้แลกเปลี่ยนทราฟฟิกอย่างจริงจัง

ตั้งแต่ไตรมาสแรกของปี 2026 Enea ตรวจพบและบล็อก backdoor ที่ชื่อ GTPDoor ของ Liminal Panda ในเครือข่ายลูกค้าผู้ให้บริการมือถือหลายราย และสามารถสกัดความพยายามในการติดต่อกับเซิร์ฟเวอร์ command-and-control อย่างลับๆ ได้หลายร้อยครั้ง

ปัจจุบัน Enea พบการติดมัลแวร์ที่อาจเกิดขึ้นกับผู้ให้บริการระหว่าง 5 ถึง 10 ราย และประเมินว่ายอดรวมอาจสูงถึงหลายสิบราย โดยเฉพาะในภูมิภาคเอเชีย แอฟริกา และละตินอเมริกา ซึ่งข้อมูลระบุว่า SilentAir และ Liminal Panda อาจมีความเชื่อมโยงกัน แม้หลักฐานในปัจจุบันจะยังไม่เพียงพอที่จะยืนยันความสัมพันธ์ได้อย่างชัดเจนก็ตาม