Сингапурский решето-телеком запустил к себе хакеров на целый год

Агентство кибербезопасности Сингапура призналось, что их телеком-сектор прошел жесткий пентест в реальном времени, и результаты оказались неутешительные. Китайская APT-группировка UNC3886 вскрыла большую четверку местных операторов (Singtel, StarHub, M1, Simba).

Летом 2025-го телекомы начали докладывать о странной активности, после чего власти запустили крупнейшую кибероперацию в истории страны Cyber Guardian. Почти год спецслужбы и сотни экспертов вычищали хакеров из инфраструктуры без остановки сервисов, чтобы не уронить интернет во всей стране.

Атакующие использовали 0-day и кастомные руткиты и пачка 0-day уязвимостей для VMware и FortiGate, но подробности не раскрывают. Хакеры зашли тихо, закрепившись на уровне ядра. Официально заявляют, что пользовательские данные не тронули, но обычно после такого доступа уносят всё, что не прибито гвоздями. Да и хакеры унесли топологию сетей, конфигурации и всё, что нужно для долгосрочной разведки

Источник: vk.com

Комментарии: