K.Shanmungan, ministro coordinador de Seguridad Nacional de Singapur, ha revelado en una conferencia que la infraestructura crítica del país están siendo atacada por un grupo de amenazas permanentes avanzadas (APT) vinculado a China.
“La intención de este actor amenazante al atacar Singapur es bastante clara”, ha comentado Shanmugan. “Su meta son objetivos estratégicos de alto valor, nuestra infraestructura vital que presta servicios esenciales”, añade.
El responsable afirma que UNC3886 supone una seria amenaza para el país y que tiene el potencial de socavar su seguridad nacional. Sus ataques están siendo permanentes y no cesan.
Shanmugan no ha ocultado que las amenazas a industrias críticas tienen el potencial de crear impactos en cascada.
“Los ataques a nuestros sistemas e infraestructura impactarán nuestra forma de operar, quiénes serán nuestros proveedores y qué hay en nuestras cadenas de suministro”, ha apostillado. “Todo esto tendrá que reevaluarse, y si decidimos que no podemos confiar en ellos, podríamos optar por no usarlos”, concluye.
Buscando routers vulnerables
Recientemente investigadores de la firma de seguridad Mandiant, que pertenece a Google, atribuyeron a este APT una campaña para implementar puertas traseras personalizadas en routers de Juniper Networks.
Mandiant informó que estos piratas informáticos estarían centrados, principalmente, en organizaciones de defensa, tecnología y telecomunicaciones radicadas en EE.UU y Asia.
Además, la empresa de seguridad compartió que UNC3886 se caracteriza por el sigilo en sus operaciones, lo cual indicaría “una persistencia a largo plazo, al tiempo que minimizar el riesgo de detección”.
El mismo grupo también ha atacado a dispositivos de red de VMware y Fortinet.
Leave a Reply