Сингапур сообщил о кибершпионской кампании против телекоммуникационного сектора

Агентство кибербезопасности Сингапура (Cyber Security Agency of Singapore, CSA) сообщило о целенаправленной кибершпионской кампании против телекоммуникационного сектора страны, связанной с китайской группировкой UNC3886. По данным ведомства, атаки носили спланированный и системный характер и затронули всех четырёх крупнейших операторов связи Сингапура — M1, SIMBA Telecom, Singtel и StarHub.

CSA характеризует UNC3886 как продвинутую устойчивую угрозу (APT) с «глубокими техническими возможностями». В ходе атак злоумышленники использовали сложные инструменты, включая эксплуатацию ранее неизвестной уязвимости (zero-day) для обхода периметровой защиты в одном из случаев и ограниченного извлечения технических данных. Также зафиксирован несанкционированный доступ к отдельным сегментам телекоммуникационных сетей, включая критически важные элементы, однако инциденты не привели к сбоям в предоставлении услуг.

Для противодействия угрозе CSA провело операцию под названием CYBER GUARDIAN, направленную на сдерживание перемещения атакующих внутри сетей операторов. Ведомство подчёркивает, что признаков утечки персональных данных абонентов или нарушения доступности интернет-сервисов не выявлено.

По состоянию на настоящий момент телекоммуникационные компании совместно с регулятором реализовали меры по устранению последствий, закрыли точки доступа, использованные атакующими, и расширили мониторинг для выявления аналогичных угроз в будущем.

#Сингапур
😎 Лаборатория