“`html
دولت سنگاپور یک گروه معروف جاسوسی سایبری چینی را مسئول هدف قرار دادن چهار شرکت بزرگ مخابراتی این کشور در حملهای چندماهه اعلام کرد.
در بیانیهای در روز دوشنبه، دولت سنگاپور برای اولین بار تأیید کرد که هکرهایی با نام UNC3886 زیرساختهای مخابراتی این کشور، از جمله بزرگترین شرکتها یعنی سینگتل، استارهاب، M1 و سیمبا تلکام را هدف قرار دادهاند. پیشتر دولت اعلام کرده بود که در حال پاسخ به یک حمله نامشخص به زیرساختهای حیاتی خود است.
کی شانموگام، وزیر هماهنگکننده امنیت ملی این کشور گفت: اگرچه مهاجمان توانستند به برخی سامانهها نفوذ کنند و به آنها دسترسی داشته باشند، اما خدمات مختل نشد و هیچگونه اطلاعات شخصی در اختیار آنان قرار نگرفت.
واحد امنیت سایبری ماندیانت، که متعلق به گوگل است، پیشتر گروه UNC3886 را به عنوان یک گروه جاسوسی که احتمالاً به نمایندگی از چین فعالیت میکند، معرفی کرده بود. دولت چین به انجام عملیاتهای مکرر جاسوسی سایبری شهرت دارد و همچنین پیش از تهاجم احتمالی به تایوان برای حملات مخرب آمادهسازیهایی انجام میدهد، امری که پکن همواره آن را تکذیب کرده است، به گفته منبع.
گروه UNC3886 به سوءاستفاده از آسیبپذیریهای روز صفر در روترها، فایروالها و محیطهای مجازی معروف است؛ جایی که ابزارهای امنیت سایبری که برای شناسایی بدافزار طراحی شدهاند، معمولاً قادر به دسترسی نیستند. این گروه در صنایع دفاع، فناوری و مخابرات در ایالات متحده و منطقه آسیا-اقیانوسیه حملات متعددی انجام داده است.
شانموگام در مورد حمله به شرکتهای بزرگ مخابراتی سنگاپور گفت: هکرها از ابزارهای پیشرفتهای مانند روتکیتها برای حفظ دسترسی طولانیمدت به سامانههایشان استفاده کردند.
طبق اعلام دولت، «در یک مورد، آنها توانستند دسترسی محدودی به سامانههای حیاتی پیدا کنند، اما موفق نشدند تا حدی پیش بروند که خدمات را مختل کنند.»
بر اساس گزارش منبع، شرکتهای مخابراتی در بیانیهای مشترک اعلام کردند که این شرکتها مرتباً با حملات پراکنده اخلال در سرویس و سایر حملات بدافزاری روبرو هستند. در این بیانیه آمده است: «ما از مکانسیمهای دفاع چندلایه برای محافظت از شبکههایمان استفاده میکنیم و در صورت کشف هرگونه مشکل، به سرعت اصلاحات لازم را انجام میدهیم.»
حملات به شرکتهای مخابراتی سنگاپور پس از حملاتی مشابه اما تا حدی متفاوت به صدها شرکت مخابراتی در سراسر جهان طی سالهای اخیر اتفاق افتاده است، از جمله در ایالات متحده. چندین دولت این حملات را به گروهی موسوم به Salt Typhoon نسبت دادهاند که مورد حمایت چین است.
دولت سنگاپور اعلام کرد که حمله گروه UNC3886 «به اندازه حملات سایبری دیگر مانند حملات Salt Typhoon خسارت به بار نیاورده است.»
“`
