• O grupo Weaver Ant infiltrou provedores de telecomunicações usando técnicas furtivas.
  • A campanha permaneceu indetectada por mais de quatro anos.

O que aconteceu:Uma campanha de espionagem furtiva em telecomunicações revelada

Um grupo de hackers ligado à China, apelidado Weaver Ant, infiltrou secretamente vários provedores de telecomunicações asiáticos por um período de pelo menos quatro anos, segundo um relatório da empresa de segurança cibernéticaSygnia. Os atacantes usaram técnicas avançadas, incluindo tunelamento criptografado e shells web, para manter sua persistência e escapar da detecção.

Os hackers usaram roteadores domésticos Zyxel comprometidos em todo o Sudeste Asiático como rede de retransmissão, mascarando efetivamente sua origem. Isso lhes permitiu realizar operações de espionagem de longo prazo, coletar credenciais e monitorar a atividade da rede interna. Os atacantes também implantaram um shell web até então desconhecido, chamado INMemory, que executa cargas úteis diretamente na memória do servidor, deixando poucos vestígios forenses.

A investigação da Sygnia revelou que o Weaver Ant usou uma rede decaixas de retransmissão operacionais (ORB)não provisionadas para retransmitir o tráfego malicioso, ocultando ainda mais sua infraestrutura. O grupo também demonstrou alto nível de adaptabilidade, passando de um provedor de telecomunicações para outro por meio de dispositivos comprometidos, enquanto contornava medidas de segurança.

A brecha foi descoberta acidentalmente durante uma investigação separada da Sygnia, quando uma conta previamente desativada foi reativada por uma conta de serviço. Essa reativação levou os analistas a descobrir a campanha de espionagem mais ampla, confirmando o acesso extenso do Weaver Ant a várias redes de telecomunicações.

Leia também:Telecoms na encruzilhada: o chamado à ação do Google Cloud em IA
Leia também:NVIDIA AI: revolucionando as telecomunicações com AI-RAN e GenAII

Por que isso é importante

A revelação desta campanha destaca a vulnerabilidade das infraestruturas críticas de telecomunicações a operações prolongadas de ciberespionagem. Os provedores de telecomunicações, por estarem no centro das comunicações, são alvos lucrativos para atores estatais que buscam obter informações sobre atividades governamentais, comerciais e individuais.

Ao usar roteadores domésticos como retransmissores, os atacantes contornaram efetivamente os sistemas tradicionais de detecção de rede. Essa abordagem, combinada ao uso de shells web baseados em memória, demonstra uma evolução das técnicas de hacking, tornando mais difícil para as equipes de segurança rastrear ou bloquear a intrusão.

Além disso, a persistência do ataque ao longo de vários anos sugere que as operadoras de telecomunicações podem enfrentar fraquezas sistêmicas em seus quadros de segurança. O incidente ressalta a necessidade de monitoramento contínuo, sistemas avançados de detecção de ameaças e medidas proativas de segurança cibernética para prevenir violações semelhantes.