國家級駭客 SilentAir 藉亞洲受駭電信網路攔截台灣用戶通話簡訊與驗證碼

發生什麼

據 Infosecurity Magazine 報導，Enea 11 月 11 日發表研究，將一個利用亞洲遭入侵電信業者攔截通話與簡訊、主要針對台灣用戶的新行為者命名為 SilentAir，並以高信心評估其為國家級行為者，Enea 自 2025 年初即開始觀察其活動 ^[1]。Enea 表示，SilentAir 從至少 6 個亞洲國家電信業者中的可疑 SS7 或 Diameter 網元發動攻擊，並在調查中確認部分業者網路本身遭入侵 ^[2]。

攻擊手法與影響

Enea 指出攻擊以惡意位置更新（Update Location）改變目標用戶位置以攔截後續簡訊與通話，攔截約占其活動 18.30%，遠高於一般監控公司的 2.07%；部分目標在攔截開始後隨即收到碼 ^[1][2]。其餘多數活動為大量發送給台灣用戶的靜默簡訊，多集中在午夜前後；攻擊呈波段式，單月目標從數人到數千人不等 ^[1][2]。

歸屬與相關活動

Enea 以低信心評估 SilentAir 活動與中國關聯網路行動一致，依據包括聚焦台灣、未針對中國用戶、活動時間符合 UTC+8 工作時段及中國假期期間活動減少；Enea 認為其與 LIMINAL PANDA 可能有關但無法證實 ^[1][2]。Enea 另表示自 2026 年第一季起在多家客戶業者偵測並阻擋 LIMINAL PANDA 的 GTPDoor 活動，觀察到數百次隱蔽 C2 通訊嘗試，至少 5 至 10 家業者遭感染，並發現使用 GTP-U 的新版 GTPDoor ^[1][2]。

處置

Enea 表示已協助客戶清除 LIMINAL PANDA 活動並通知其他受感染業者，也已告知存在 SilentAir 惡意信令來源的業者，認為兩個團體目前已受挫，但其或其他團體仍可能捲土重來 ^[1][2]。