Сингапур провел крупнейшую межведомственную операцию против APT-группы UNC3886

Сингапур провел крупнейшую межведомственную операцию против APT-группы UNC3886

Агентство по кибербезопасности Сингапура (CSA) сообщило о проведении крупнейшей в истории страны межведомственной кибероперации для противодействия угрозе со стороны APT-группы UNC3886, нацеленной на телекоммуникационный сектор.

В официальном заявлении подчеркивается, что операция была развернута в ответ на активность одной продвинутой устойчивой угрозы - UNC3886 - и затронула критическую инфраструктуру связи. В мероприятиях участвовали несколько государственных структур, включая CSA, правоохранительные органы и профильные ведомства, отвечающие за защиту национальной киберинфраструктуры.

По данным регулятора, злоумышленники пытались закрепиться в сетях телекоммуникационных операторов и получить доступ к чувствительным сегментам инфраструктуры. Речь идет именно о критическом секторе связи, который обслуживает миллионы пользователей и играет ключевую роль в функционировании экономики и государственных сервисов.

CSA отмечает, что UNC3886 применяет сложные методы уклонения от обнаружения, включая использование специализированных инструментов и эксплуатацию сетевого оборудования. Подобные операции относятся к категории APT, предполагающей длительное скрытое присутствие в инфраструктуре и поэтапное расширение доступа.

В рамках операции власти выявили и нейтрализовали элементы вредоносной активности, усилили мониторинг сетей и приняли дополнительные меры по защите телекоммуникационного сектора. Регулятор подчеркнул, что будет продолжать координацию с операторами связи и международными партнерами для обмена индикаторами компрометации и информацией о тактиках и техниках атакующей стороны.

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.