Правительство Сингапура заявило, что хакеры, поддерживаемые Китаем, получили «ограниченный доступ к критически важным системам» четырех крупнейших телекоммуникационных гигантов страны, но не нарушили работу служб и не похитили данные клиентов. — techcrunch.com
Правительство Сингапура обвинило известную китайскую группу кибершпионажа в атаке на четыре ведущие телекоммуникационные компании страны, которая продолжалась несколько месяцев.
В заявлении в понедельник Сингапур впервые подтвердил, что хакеры, известные как UNC3886, атаковали телекоммуникационную инфраструктуру страны, включая крупнейшие компании: Singtel, StarHub, M1 и Simba Telecom. Ранее правительство сообщало, что реагирует на неуказанную атаку на критически важную инфраструктуру.
Хотя злоумышленникам удалось проникнуть в некоторые системы и получить к ним доступ, они не нарушили работу служб и не получили доступ к личной информации, заявил К. Шанмугам, министр национальной безопасности страны.
Подразделение кибербезопасности Google Mandiant ранее связывало UNC3886 с группой шпионажа, предположительно действующей от имени Китая. Известно, что правительство Китая регулярно проводит операции кибершпионажа, а также предварительное позиционирование для деструктивных атак в преддверии ожидаемого вторжения на Тайвань, что Пекин последовательно отрицает, сообщает Reuters.
UNC3886 известна тем, что эксплуатирует уязвимости нулевого дня в маршрутизаторах, межсетевых экранах и виртуализированных средах, куда обычно не могут добраться инструменты кибербезопасности, предназначенные для обнаружения вредоносного ПО. Хакерская группа атаковала оборонную, технологическую и телекоммуникационную отрасли в США и Азиатско-Тихоокеанском регионе.
В случае атаки на ведущие телекоммуникационные компании Сингапура, Шанмугам заявил, что хакеры использовали продвинутые инструменты, такие как руткиты, для обеспечения долгосрочного присутствия в своих системах.
«В одном из случаев им удалось получить ограниченный доступ к критически важным системам, но они не продвинулись достаточно далеко, чтобы нарушить работу служб», — говорится в заявлении правительства.
По данным Reuters, телекоммуникационные компании в совместном заявлении сообщили, что регулярно сталкиваются с атаками типа «отказ в обслуживании» (DDoS) и другими вредоносными программами. «Мы применяем многоуровневые механизмы защиты наших сетей и оперативно устраняем любые обнаруженные проблемы», — говорится в заявлении.
Атаки на телекоммуникационные компании Сингапура следуют за аналогичными, но существенно отличающимися атаками на сотни телекоммуникационных компаний по всему миру за последние годы, в том числе в Соединенных Штатах. Несколько правительств связали эти атаки с поддерживаемой Китаем группой под названием Salt Typhoon.
Сингапур заявил, что атака, осуществленная UNC3886, «не привела к такому же масштабу ущерба, как кибератаки в других местах», имея в виду взломы, связанные с Salt Typhoon.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker