Сингапур обвинил китайских хакеров, поддерживаемых государством, в атаках на критически важную инфраструктуру страны. Источник: The Record
По словам Шанмугама, атаки были совершены группировкой UNC3886, которая, как считается, действует в интересах китайских спецслужб. Эта группа ранее уже атаковала маршрутизаторы и устройства сетевой безопасности с целью проникновения в важнейшие организации. Министр подчеркнул, что цель атаки очевидна — стратегически важные объекты, обеспечивающие жизненно необходимые услуги.
Шанмугам не раскрыл деталей текущей деятельности UNC3886, но отметил, что ситуация серьезная и продолжается. Он заявил, что власти рассмотрят возможность обнародования дополнительной информации позже. Министр отметил, что UNC3886 представляет серьезную угрозу и может подорвать национальную безопасность страны. По его словам, даже в момент его выступления группа продолжает атаки на критически важную инфраструктуру.
Исследователи из компании Mandiant, занимающейся кибербезопасностью и принадлежащей Google, ранее связывали UNC3886 с кампаниями по установке бэкдоров на маршрутизаторах Juniper Networks. По данным экспертов, хакеры в основном нацелены на оборонные, технологические и телекоммуникационные организации в США и Азии, при этом действуют скрытно, чтобы сохранять доступ как можно дольше и не быть обнаруженными. Группировка также была замечена в атаках на оборудование Fortinet и VMware.
Сингапур уже сталкивался с киберугрозами со стороны китайских продвинутых группировок. В частности, считается, что китайская хакерская группа Volt Typhoon в 2024 году взломала сеть крупнейшего мобильного оператора страны Singapore Telecommunications Ltd.
Шанмугам предупредил, что атаки на ключевые отрасли могут повлечь за собой каскадные последствия. По его словам, такие действия затрагивают основы национальной безопасности, влияют на деловые процессы, выбор поставщиков и устойчивость цепочек поставок. Министр добавил, что, если у Сингапура не будет уверенности в надежности партнера, возможно, от сотрудничества с ним откажутся вовсе.
Ранее сообщалось, что Китай усилил кибератаки на критическую инфраструктуру Японии.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet