جاسوسان سایبری چینی به چهار اپراتور بزرگ مخابراتی سنگاپور نفوذ کردند

آژانس امنیت سایبری سنگاپور اعلام کرد که گروه تهدید چینی UNC3886 در سال گذشته به چهار ارائه‌دهنده بزرگ خدمات مخابراتی این کشور یعنی Singtel، StarHub، M1 و Simba نفوذ کرده است. هکرها به سیستم‌های حیاتی دسترسی محدود پیدا کردند اما به اندازه کافی عمیق نفوذ نکردند تا خدمات را مختل کنند. مقامات سنگاپور عملیات «سایبر گاردین» را برای محدود کردن فعالیت مهاجمان راه‌اندازی کردند و بیش از صد محقق از شش آژانس دولتی را برای بررسی این حملات بسیج نمودند.

بر اساس آخرین گزارش، مهاجمان از یک آسیب‌پذیری روز صفر (zero-day) برای دور زدن فایروال‌های محیطی استفاده کردند و در نفوذ دیگری از روت‌کیت‌ها (rootkits) برای حفظ دسترسی مخفیانه بهره بردند. وزیر توسعه دیجیتال و اطلاعات سنگاپور، جوزفین تئو، اعلام کرد که این حملات به اندازه حملات سایبری در جاهای دیگر خسارت وارد نکرده است. مقامات تأکید کردند که هیچ مدرکی مبنی بر دسترسی به داده‌های حساس مشتریان یا اختلال در خدمات یافت نشده است. گروه UNC3886 که از سال ۲۰۲۳ توسط محققان Mandiant رصد می‌شود، سابقه سوءاستفاده از آسیب‌پذیری‌های روز صفر در محصولات FortiGate، VMware ESXi و VMware vCenter را دارد و پیش‌تر به شرکت‌های مخابراتی آمریکا و کانادا نیز حمله کرده است.