مجموعة SilentAir، وهي مجموعة تجسس تم تحديدها حديثاً، قامت باختطاف شبكات الاتصالات الآسيوية لاعتراض رموز المصادقة الثنائية عبر الرسائل القصيرة والتجسس على المستخدمين، خاصة في تايوان. قامت شركة Enea، وهي شركة برمجيات للاتصالات والأمن السيبراني، بتقييم مجموعة SilentAir كجهة فاعلة على مستوى الدولة، رغم أن الروابط مع الصين تم تحديدها بثقة منخفضة.
تم تنفيذ هجمات المجموعة باستخدام معدات مخترقة داخل مشغلي الهواتف المحمولة الآسيويين. قامت SilentAir باعتراض المكالمات والرسائل النصية لأفراد محددين، حيث شكلت أنشطة الاعتراض الخاصة بهم 18.3% من الهجمات المرصودة، وهي نسبة أعلى بكثير من النسبة المعتادة البالغة 2.1% لشركات المراقبة.
تم تنفيذ عمليات SilentAir على شكل دفعات، حيث أثرت على مشترك واحد إلى عدة آلاف من المشتركين خلال شهر. أرسلت المجموعة رسائل قصيرة صامتة على نطاق واسع للمشتركين التايوانيين للتحقق مما إذا كانت تحويلاتهم ناجحة.
تم تتبع الهجمات منذ أوائل عام 2025، مع ملاحظة نشاط غير عادي عبر بروتوكولات SS7 وDiameter. تم تأكيد أن هجمات SilentAir نشأت من معدات داخل شبكات عدة مشغلين.
لم تتمكن Enea من تحليل البرمجيات الخبيثة التي يُعتقد أن SilentAir استخدمتها. ومع ذلك، فإن سلوك المجموعة يتطابق جزئياً مع SCTPE، وهو تروجان لنظام Linux مصمم للتلاعب بحركة مرور SS7 وDiameter.
تتبع أنشطة الاعتراض والتجسس لمجموعة SilentAir يوم عمل في التوقيت العالمي المنسق +8، مما يتماشى مع التوقيت القياسي للصين.