Zhackowali kilka firm telekomunikacyjnych na świecie. „Mogli namierzać lokalizację wszystkich abonentów”. W akcji Chiny?

Tytuł dość sensacyjny, ale takie informacje przekazuje izraelska firma Cybereason. Opisane są konkretne wykorzystane narzędzia czy sposoby infekcji (tym razem wskazuje się jako pierwszy krok atak na serwery webowe, a dokładniej aplikacje webowe dostępne z Internetu).

Przykładowy efekt uzyskany przez napastników jest dość ciekawy:

They were able to compromise critical assets including production servers and database servers, and they even managed to gain full control of the Domain Controller.

I dalej:

he threat actor managed to infiltrate into the deepest segments of the providers’ network, including some isolated from the internet, as well as compromise critical assets. Our investigation showed that these attacks were targeted, and that the threat actor sought to steal communications data of specific individuals in various countries.

the hackers could track the physical location of any customer of the hacked telcos — including spies and politicians — using the call records.

Niektórzy piszą o kampanii mającej na celowniku aż 10 sieci komórkowych, a sam Cybereason mocno wskazuje na Chińskie agencje rządowe które mogą stać za atakami.

–ms