電信資安業者 Enea 11 月 11 日披露名為 SilentAir 的新國家級行為者，自 2025 年初起被追蹤，從至少 6 個亞洲國家電信業者中遭入侵的 SS7／Diameter 網元發動信令攻擊，主要目標為台灣行動用戶，另波及十多個國家與地區 [1][2]。Enea 表示攻擊包含位置追蹤、資訊蒐集與通話及簡訊攔截，部分目標在遭攔截後隨即收到雙因素驗證碼，顯示攻擊者意圖入侵其他帳號，並大量對台灣用戶發送不顯示的「靜默簡訊」；Enea 以低信心評估其活動與中國關聯網路行動一致，且與 LIMINAL PANDA 可能有關但未證實 [1][2]。Enea 建議行動電信業者部署 GTP-C 與 GTP-U 安全防火牆並與 SS7、Diameter 信令防火牆共享資訊，將業者間 IPX 互連介面視為不可信任，並在核心網路內部對信令協定建立偵測 [2]。
高進行中研究者揭露
國家級駭客 SilentAir 藉亞洲受駭電信網路攔截台灣用戶通話簡訊與驗證碼
閱讀約 2 分鐘
- 揭露
- 2026年11月11日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 Infosecurity Magazine 報導，Enea 11 月 11 日發表研究，將一個利用亞洲遭入侵電信業者攔截通話與簡訊、主要針對台灣用戶的新行為者命名為 SilentAir，並以高信心評估其為國家級行為者，Enea 自 2025 年初即開始觀察其活動 [1]。Enea 表示，SilentAir 從至少 6 個亞洲國家電信業者中的可疑 SS7 或 Diameter 網元發動攻擊，並在調查中確認部分業者網路本身遭入侵 [2]。
攻擊手法與影響
Enea 指出攻擊以惡意位置更新（Update Location）改變目標用戶位置以攔截後續簡訊與通話，攔截約占其活動 18.30%，遠高於一般監控公司的 2.07%；部分目標在攔截開始後隨即收到雙因素驗證碼 [1][2]。其餘多數活動為大量發送給台灣用戶的靜默簡訊，多集中在午夜前後；攻擊呈波段式，單月目標從數人到數千人不等 [1][2]。
歸屬與相關活動
Enea 以低信心評估 SilentAir 活動與中國關聯網路行動一致，依據包括聚焦台灣、未針對中國用戶、活動時間符合 UTC+8 工作時段及中國假期期間活動減少；Enea 認為其與 LIMINAL PANDA 可能有關但無法證實 [1][2]。Enea 另表示自 2026 年第一季起在多家客戶業者偵測並阻擋 LIMINAL PANDA 的 GTPDoor 活動，觀察到數百次隱蔽 C2 通訊嘗試，至少 5 至 10 家業者遭感染，並發現使用 GTP-U 的新版 GTPDoor [1][2]。
處置
Enea 表示已協助客戶清除 LIMINAL PANDA 活動並通知其他受感染業者，也已告知存在 SilentAir 惡意信令來源的業者，認為兩個團體目前已受挫，但其或其他團體仍可能捲土重來 [1][2]。
修復指引
參考來源
研究機構1
- [2]Enea2026-11-11擷取日 2026-11-12已存檔 2026-11-12 sha256 d5c0bfb2f66c
“Through careful analysis of attacks over global interconnect signalling interfaces we were able to identify multiple SilentAir-related suspicious SS7 or Diameter network elements in mobile operators in at least 6 different Asian countries, with others suspected but not confirmed.”
媒體報導1
- [1]Infosecurity Magazine2026-11-12擷取日 2026-11-12已存檔 2026-11-12 sha256 98e569c60f42
“A newly identified state-level actor has used compromised mobile operators in Asia to intercept calls and texts, mainly targeting subscribers in Taiwan.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。