Китайские кибершпионы взломали четыре крупнейшие телекоммуникационные компании Сингапура.

[admin]

Китайский киберпреступник, отслеживаемый как UNC3886, как минимум один раз в прошлом году взломал сети четырех крупнейших телекоммуникационных компаний Сингапура: Singtel, StarHub, M1 и Simba.


Хакеры также получили ограниченный доступ к критически важным системам, но не смогли проникнуть достаточно глубоко, чтобы нарушить работу сервисов.


В ответ на вторжения, о которых стало известно в июле 2025 года, Сингапур развернул операцию «Кибер-защитник», чтобы ограничить активность противника в сетях телекоммуникационной компании, но тогда было предоставлено очень мало подробностей.

«В ходе наших расследований, проводившихся в течение последних месяцев, было установлено, что UNC3886 развернула целенаправленную и хорошо спланированную кампанию против телекоммуникационного сектора Сингапура», — заявляет Агентство кибербезопасности Сингапура (CSA) .


Согласно последней информации, злоумышленники использовали уязвимость нулевого дня, чтобы обойти межсетевые экраны телекоммуникационной компании и украсть технические данные для достижения своих целей.

В ходе другого взлома агентство обнаружило, что UNC3886 использовал руткиты для сохранения скрытности и поддержания активности в течение неустановленного периода времени.


Несмотря на то, что взлом был подтвержден у всех четырех крупнейших операторов, власти Сингапура заявляют, что не обнаружили никаких доказательств доступа к конфиденциальным данным клиентов или их кражи, и работа сервисов ни в какой момент не была нарушена.


Управление по контролю за соблюдением нормативных требований (CSA) и Управление по развитию информационных и медиатехнологий (IMDA) получили сообщения о подозрительной деятельности от телекоммуникационных компаний и привлекли более ста следователей из шести государственных ведомств.


Власти утверждают, что незамедлительные меры позволили локализовать взлом, закрыть точки доступа и расширить мониторинг на другие объекты критической инфраструктуры, предотвратив потенциальное перенаправление на организации банковского, транспортного и медицинского секторов.


«Пока что атака UNC3886 не нанесла такого же масштабного ущерба, как кибератаки в других странах», — заявила сегодня министр цифрового развития и информации страны Джозефин Тео на официальном мероприятии.

«Это не повод для празднования, а скорее напоминание о том, что работа специалистов по киберзащите имеет значение», — сказал министр.

В конце 2024 года стало известно, что связанные с Китаем государственные хакеры, известные как Salt Typhoon, взломали сети нескольких американских провайдеров широкополосного доступа , получив доступ к информации из легальных систем прослушивания этих компаний.

В середине 2025 года канадское правительство также сообщило о взломе, совершенном той же мошеннической группой, которая использовала уязвимость в Cisco IOS XE для взлома телекоммуникационных компаний.


Уязвимость UNC3886 отслеживается исследователями Mandiant с 2023 года и нацелена на государственные, телекоммуникационные и технологические компании путем использования уязвимостей нулевого дня в межсетевых экранах FortiGate (CVE-2022-41328), VMware ESXi (CVE-2023-20867) и конечных точках VMware vCenter Server (CVE-2023-34048).


В случае с Сингапуром власти не сообщили, какая именно уязвимость нулевого дня была использована и какой продукт/поставщик она затронула.