星期一, 28 7 月

新加坡首次公布攻击该国骇客组织代号 被指与大陆有关

新加坡政府近日打破惯例,首次公开攻击该国的骇客组织代号「UNC3886」,该网路间谍组织一向被认为与中国大陆有关。星国政府未正面回应,仅称因掌握了攻击者身分,并认为有必要让新加坡人知道国家正面临的网路安全威胁。大陆驻新加坡大使馆发言人对此则表达强烈不满,并称坚决反对任何针对中国的无端抹黑。

新加坡与中国大陆关系向来良好,新加坡总理黄循财上个月22日至26日才对中国进行正式访问。据新华社报导,6月24日上午,大陆国家主席习近平在北京人民大会堂会见黄循财时表示,今年是中新建交35周年,双方始终坚持相互理解、彼此尊重,为中新关系稳定健康发展提供坚实保障。黄循财则表示,新中友好源远流长,新加坡历任领导人都高度重视对华关系。但如今却传出新加坡疑似遭受中国骇客攻击的消息。

联合早报报导,新加坡国家安全统筹部长兼内政部长尚穆根18日在新加坡网路安全局晚宴上表示,一个代号「UNC3886」的骇客组织正对新加坡进行「高级持续性威胁」(Advanced Persistent Threat,简称APT)攻击,入侵部分关键基础设施。这也是新加坡首次点名对其发动攻击的骇客组织。

尚穆根19日受访时进一步指出,基于对国家安全和公共利益的考量,新加坡以往公开的攻击事件数量远少于实际发生次数。这一次,当局评估后认为可以公布少许细节。此外,由于有信心已掌握攻击者身分,所以认为公开这些内容是合适的。

Google旗下的网路安全机构麦迪安(Mandiant)资安公司将「UNC3886」描述为与中国有关联的间谍组织,该组织过去也曾对美国和亚洲其他国家的国防、科技及电信机构发动攻击。

从2022年起一直追踪「UNC3886」的谷歌威胁情报团队(Google Threat Intelligence Group)首席顾问林毅豪指出,尽管尚无法断言「UNC3886」与中国政府有关,但这个组织的攻击特征,即它们使用的战术、技术与程式,和之前发现的与中国相关的组织存在相似趋势。

对于麦迪安的讯息,尚穆根说,这只是个假设性问题,而麦迪安公布哪些讯息是麦迪安的决定。对于这个组织具体与谁有关、如何运作,尚穆根表示不便多谈。

网安公司安克诺斯(Acronis)威胁研究部门首席研究员蓬蒂罗利(Santiago Pontiroli)分析,「UNC3886」并非为了造成一时的破坏,或谋取经济利益。在地缘政治局势紧张和战略博弈的背景下,他们的最终目的可能是建立一个可随时启用的长期据点。而新加坡此时点名「UNC3886」,看来是个经过深思熟虑的战略举措,借此展现新加坡有能力侦测并追踪高度隐蔽的网路攻击者。

面对相关指控和质疑,大陆驻新加坡大使馆19日以发言人名义发布新闻稿称,新加坡海峡时报、联合早报、亚洲新闻台等媒体在报导新加坡受到某网路攻击组织「UNC3886」攻击时,引用某国网路安全公司所谓信息,声称该组织与中国有关,中方对此表示强烈不满,坚决反对任何针对中国的无端抹黑。

新闻稿并称,事实上,中国是网路攻击的主要受害国之一。中方坚决反对并依法打击任何形式的网路攻击,不会鼓励、支持或纵容骇客攻击行为。网路安全是全球性挑战。中国愿继续同包括新加坡在内的各方开展合作,共同维护网路空间安全。

新加坡政府近日打破惯例,首次公开攻击该国的骇客组织代号「UNC3886」,该网路...
新加坡政府近日打破惯例,首次公开攻击该国的骇客组织代号「UNC3886」,该网路间谍组织被认为与中国大陆有关。(路透)

新加坡总理黄循财上个月底才对中国进行正式访问,并与大陆国家主席习近平会面,如今就...
新加坡总理黄循财上个月底才对中国进行正式访问,并与大陆国家主席习近平会面,如今就传出大陆骇客组织对新加坡进行网路攻击的消息。(新华社)

$(document).ready(function () {nstockStoryStockInfo();});

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注