Hackere har gennemført metodisk og kompliceret spionage-operation rettet mod teleudbydere

Hackere har gennemført en omfattende og tålmodig spionage-operation rettet mod teleudbydere verden over. Her har hackerne opsnappet opkaldshistorik fra de hackede teleudbydere for at gennemføre målrettet overvågning af enkeltpersoner.

Det skriver Tech Crunch med henvisning til arbejde fra it-sikkerhedsfirmaet Cyberreason, der har identificeredet angrebene tidligere i år.

Sikkerhedsforskerne formoder, at der formodentlig er tale om statsstøttede hackere tilknyttet Kina.

Hackere har systematisk hacket over 10 forskellige mobilnetværk verden over for at opsnappe opkaldshistorik. Det omfatter tidspunkt for opkaldet, samt hvilket teletårn der har behandlet opkaldet. Hacking-operationen har minimum varet fra 2017. Forskerne karakteriserer operationen som meget tålmodig, vedholdende og grundig.

Eksempelvis har hackerne ventet i månedsvis mellem forskellige stadier af deres indtrængen. Det fremgår af forskningen fra Cyberreason.

Ifølge sikkerhedsforskerne har det været muligt at spore den fysiske placering på alle kunder ved de hackede teleselskaber, herunder politikere, spioner og andre personer af interesse.

Selvom der ikke opbevares optagelser af opkaldene, har de stadig stor værdi i efterretningsøjemed, da de giver et godt indblik i en persons liv – af samme årsag har NSA rutinemæssigt fået udleveret opkaldshistorik fra store teleudbydere som AT&T og Verizon.

Formodet kinesisk operation

I løbet af efterforskningen har Cyberreason afdækket angribernes metoder og den infrastruktur, de har udnyttet i deres angreb. Sammenholdt med, hvilke data der er opsnappet, formoder sikkerhedsforskerne, at operationen er støttet af en stat og er tilknyttet Kina.

Hackerne formodes at være medlemmer af hackergruppen APT10, som tidligere er sat i forbindelse med kinesisk støttet hacking, men Cyberreason påpeger også, at det er meget svært at identificere bagmændene med fuldkommen sikkerhed.

Eksempelvis kan angrebet også være gennemført af nogen, der gerne vil udgive sig for at være APT10 eller blot jagter samme data og bruger de samme metoder og værktøjer.