SilentAir usó equipos hackeados dentro de operadoras asiáticas para interceptar llamadas y SMS

La sueca Enea vio códigos de doble factor interceptados justo después de desviar las líneas de sus objetivos, la mayoría en Taiwán, y atribuye la campaña a un actor de nivel estatal.

Un grupo de espionaje usó equipos hackeados dentro de operadoras móviles de Asia para interceptar las llamadas y los mensajes de texto de personas seleccionadas, la mayoría en Taiwán, informó The Hacker News el 13 de noviembre de 2026. Lo descubrió Enea, una empresa de software de telecomunicaciones y ciberseguridad con sede en Estocolmo, que encontró fuentes de ataque en al menos seis países asiáticos y llamó al grupo SilentAir.

Las operadoras usan los protocolos SS7 y Diameter para intercambiar los mensajes de señalización que enrutan llamadas y textos y permiten el roaming, a través de una red compartida llamada IPX que funciona con mucha confianza entre empresas. SilentAir enviaba a la red de origen del objetivo un mensaje que decía que el equipo hackeado ahora atendía su teléfono. Si la red lo aceptaba, las llamadas y los SMS de esa persona se desviaban a los atacantes, y en algunos casos Enea vio códigos de doble factor interceptados justo después.

La interceptación fue 18.3 % de los ataques observados de SilentAir, frente a 2.1 % en una empresa de vigilancia típica, según la investigación previa de Enea. El grupo también envió SMS silenciosos a gran escala, sobre todo de noche y a usuarios en Taiwán, al parecer para comprobar que los desvíos seguían activos. Algunos objetivos eran figuras políticas y de gobierno en sus propios países.

Enea evaluó con alta confianza que SilentAir es un actor de nivel estatal y lo vinculó con China solo con baja confianza: el grupo no atacó redes chinas y operaba en horario laboral de UTC+8, con pausas en fines de semana y feriados chinos. La empresa avisó a las operadoras y dijo que la actividad está interrumpida por ahora, aunque podría volver. Para bancos y servicios que todavía envían códigos de verificación por SMS, el caso es un argumento más para migrar a llaves de acceso o aplicaciones autenticadoras.

Fuente: The Hacker News: «SilentAir Hijacks Asian Telecom Networks to Intercept SMS 2FA Codes and Spy on Taiwanese Users», 13 de noviembre de 2026.