Un ambizioso gruppo di sospetti hacker sostenuti dallo stato si è infiltrato nelle società di telecomunicazioni per spiare obiettivi di alto profilo in tutto il mondo, una società di sicurezza informatica degli Stati Uniti ha detto in un rapporto pubblicato martedì.

Cybereason, con sede a Boston, ha affermato che la tattica ha consentito agli hacker di accedere ampiamente ai record delle chiamate dei VIP, dati sulla posizione e informazioni sul dispositivo, trasformando efficacemente i provider di telefonia mobile degli obiettivi contro di loro.

L'amministratore delegato di Cybereason, Lior Div, ha affermato che poiché i clienti non sono stati presi di mira direttamente, potrebbero non scoprire mai che ogni loro movimento era monitorato da una potenza ostile.

Gli hacker hanno trasformato le telecomunicazioni colpite in "un sistema di sorveglianza globale, " Div ha detto in un'intervista telefonica. "Questi individui non sanno di essere stati hackerati, perché non lo sono stati".

Div, che ha presentato le sue scoperte alla conferenza della Cyber ​​Week a Tel Aviv, fornito scarsi dettagli su chi è stato preso di mira nell'hack. Ha detto che Cybereason era stato chiamato per aiutare un provider di telefonia mobile non identificato l'anno scorso e ha scoperto che gli hacker erano entrati nel server di fatturazione dell'azienda, dove vengono registrati i record delle chiamate.

Gli hacker stavano usando il loro accesso per estrarre i dati di "circa 20" clienti, Div ha detto.

Chi erano quelle persone ha rifiutato di dire, descrivendoli come provenienti principalmente dal mondo politico e militare. Ha detto che le informazioni erano così sensibili che non avrebbe fornito nemmeno la più vaga idea di dove si trovassero loro o le telecomunicazioni.

"Non ho nemmeno intenzione di condividere il continente, " Egli ha detto.

Cybereason ha affermato che il compromesso del suo cliente alla fine l'ha portata a circa altre 10 aziende che erano state colpite in modo simile, con gli hacker che rubano dati in blocchi da 100 gigabyte. Div ha detto che, in alcuni casi, gli hacker sembravano persino tracciare dispositivi non telefonici, come auto o smartwatch.

Cybereason ha affermato di essere in procinto di informare alcune delle più grandi aziende di telecomunicazioni del mondo sullo sviluppo. Il GSMA, un gruppo che rappresenta gli operatori mobili a livello mondiale, ha detto in una e-mail che stava monitorando la situazione.

Chi potrebbe esserci dietro tali campagne di hacking è spesso una domanda ardua in un mondo pieno di false flag digitali. Cybereason ha affermato che tutti i segnali indicavano APT10, il soprannome spesso applicato a un famigerato gruppo di spionaggio informatico che le autorità statunitensi e gli esperti di sicurezza digitale hanno collegato al governo cinese.

Ma Div ha detto che gli indizi che hanno trovato erano così ovvi che lui e il suo team a volte si sono chiesti se potessero essere stati lasciati apposta.

"Ho pensato:'Ehi, solo un secondo, forse è qualcuno che vuole incolpare APT10, '" Egli ha detto.

Le autorità cinesi negano regolarmente la responsabilità delle operazioni di hacking. L'ambasciata cinese a Londra non ha immediatamente restituito una richiesta di commento.

Div ha affermato che non è chiaro se gli obiettivi finali dell'operazione di spionaggio siano stati avvertiti, dicendo che Cybereason aveva lasciato alle società di telecomunicazioni il compito di informare i propri clienti. Div ha aggiunto di essere stato in contatto con "una manciata" di forze dell'ordine in merito alla questione, anche se non ha detto quali.

L'FBI di Washington non ha immediatamente restituito un messaggio dell'Associated Press in cerca di commenti sull'argomento.

© 2019 The Associated Press. Tutti i diritti riservati.