Singapur bio na meti hakera gotovo godinu dana

Kako je saopštila singapurska Agencija za sajber bezbednost, ovi napadi su bili deo koordinisane i dugotrajne sajber operacije koju bezbednosni stručnjaci povezuju sa hakerskom grupom "UNC-3886".

Američke agencije veruju da je ova grupa zapravo kineski "APT" i navode da ima veze sa kineskim državnim interesima, iako Singapur u zvaničnim izjavama nije direktno imenovao nijednu državu kao nalogodavca.

Gugl zaštita ovu kinesku grupu označava kao tzv. "Chinese-nexus" što označava "najbolje hakere" koji rade zajedno.

Meta napada u Singapuru bili su Singtel, StarHub, M1 i SIMBA Telecom, kompanije koje čine okosnicu mobilne i internet infrastrukture grada-države.

Vlasti su takođe naglasile da nije došlo do prekida usluga niti do masovnog kompromitovanja ličnih podataka korisnika, ali su potvrdile da su hakeri uspeli da pristupe ograničenom broju tehničkih i mrežnih informacija, što dodatno ukazuje na obaveštajnu prirodu operacije.

Hakeri su koristili napredne sajber koncepte, uključujući eksploataciju takozvanih "zero-day" ranjivosti, odnosno bezbednosnih propusta koji u trenutku napada nisu bili poznati proizvođačima hardvera ili softvera, kao i specijalizovane 'rootkit' alate za prikrivanje prisustva unutar sistema.

Upravo ovaj nivo tehničke sofisticiranosti hakera bio je razlog što je Singapur pokrenuo višemesečnu operaciju pod nazivom "Cyber Guardian" , u kojoj je učestvovalo više od stotinu stručnjaka iz različitih državnih agencija i privatnog sektora.

Foto: Envato

U akciji su, pored CSA, učestvovali i predstavnici regulatornih i bezbednosnih institucija, kao i specijalizovane jedinice zadužene za zaštitu kritične infrastrukture.

Operacija je trajala gotovo godinu dana, tokom kojih su identifikovane i zatvorene pristupne tačke, pojačane bezbednosne kontrole i uvedeni dodatni sistemi nadzora.

Međunarodni bezbednosni analitičari ističu da je telekom sektor globalno sve češća meta "državnih hakera", jer omogućava pristup velikim količinama komunikacionih i infrastrukturnih podataka, ali i potencijalni uvid u kretanje i aktivnosti korisnika.

Singapur, kao jedan od tehnološki najrazvijenijih centara u Aziji predstavlja strateški važnu metu za obaveštajne operacije. Vlasti ove zemlje su poručile da je ova sajber kampanja u potpunosti onemogućena i da trenutno nema indikacija o aktivnom prisustvu hakera u mrežama operatera, ali su takođe i upozorile da će sajber-špijunaža ostati trajni izazov.

Komentari (0)