تحلیل‌های اخیر نشان‌دهنده فعالیت یک عامل تهدید (Threat Actor) ناشناخته به نام SilentAir است که با نفوذ به زیرساخت‌های اپراتورهای تلفن همراه، اقدام به شنود تماس‌ها و پیامک‌های کاربران می‌کند. این گروه که با اطمینان بالا یک بازیگر در سطح دولتی (State-level actor) ارزیابی می‌شود، به‌طور ویژه تایوان را هدف قرار داده است.
مکانیزم حمله و تکنیک‌های مورد استفاده
این عامل تهدید حملات سیگنالینگ (Signaling attacks) خود را عمدتاً از طریق پروتکل SS7 و در برخی موارد Diameter اجرا می‌کند. SilentAir با تصاحب گره‌های شبکه (Network Nodes) در سطح اپراتورها، ترافیک تماس‌های ورودی و پیامک‌های هدف را از طریق این گره‌های آلوده مسیریابی کرده و جزئیات مشترکین را استخراج می‌کند.
- ردیابی مکان: این گروه توانایی ردیابی موقعیت مکانی اهداف را دارد، هرچند این مورد بخش کوچکی از فعالیت‌های آن‌هاست.
- پیامک‌های خاموش (Silent SMS): برای بررسی موفقیت عملیات شنود، پیامک‌هایی ارسال می‌شوند که در گوشی گیرنده نمایش داده نمی‌شوند.
گستره نفوذ و اهداف
گره‌های تصاحب شده متعلق به اپراتورهایی در حداقل شش کشور آسیایی هستند. علاوه بر تایوان، اهدافی در شرق آفریقا، آسیای مرکزی، خاورمیانه و اروپا شناسایی شده‌اند که شخصیت‌های برجسته سیاسی و دولتی در میان آن‌ها بوده‌اند.
فعالیت‌های گروه Liminal Panda
در کنار SilentAir، فعالیت‌های گروه Liminal Panda نیز رصد شده است. این گروه تنها بازیگری است که به‌طور فعال از شبکه IPX (شبکه interconnect مورد استفاده اپراتورها برای تبادل ترافیک) بهره‌برداری می‌کند. در ابتدای سال ۲۰۲۶، استقرار بک‌دور GTPDoor توسط این گروه در چندین اپراتور شناسایی و مسدود شد.
تخمین زده می‌شود که تعداد اپراتورهای آلوده به این بدافزار در آسیا، آفریقا و آمریکای لاتین به چندین ده مورد برسد. همچنین احتمال وجود ارتباطی میان SilentAir و Liminal Panda وجود دارد، هرچند شواهد فعلی برای اثبات قطعی این پیوند کافی نیست.
