国家安全统筹部长尚穆根表示,我国的关键基础设施正遭到一组黑客集团的攻击,它对我国构成严重威胁,网络安全局正在调查组织的活动,并同相关机构紧密合作应对攻击。受访网安专家说,这个黑客集团来自中国。
尚穆根在网全局十周年晚宴上致词时指出,高端持续性威胁攻击(Advanced Persistent Threat) 持续增加,去年针对我国的疑似高端持续性威胁攻击事件是2021年的超过四倍。
其中一组已进行这类攻击一段时间的是一个名为UNC3886的组织。
业界已将它同关键基础设施的网络攻击做连接,例如针对美国和亚洲国防,电信和科技机构的攻击。
基于国家安全理由,当局无法透露更多细节。
尚穆根说:“攻击者的意图很明确,针对的是高价值和战略目标,为我们提供必要服务的重要基础设施。如果成功它可进行间谍活动,或对新加坡和新加坡人造成重大破坏。UNC3886对我们构成严重威胁,并有可能破坏我们的国家安全。”
受访专家指出,组织针对的国家不只是新加坡,欧洲、美国、非洲和其他亚洲国家都已是攻击对象。

示意图。(图:iStock)
麦迪安谷歌威胁情报团队首席顾问林毅豪说:“从2022年开始就关注到它对世界不同的国家有一定的关注和一定的活动。”
专家说,一般上需要七八年才能了解高端持续性威胁组织背后的政府单位,因此对于UNC3886仅两三年的关注还不足够了解对方的背景。
“(攻击新加坡是在哪一个时间点?)就是差不多去年到今年的时间。它们不是一直打进去那个环境里面就马上拿到数据,因为它们通常是要去做一些横向移动,找到那个数据库在哪里才可以拿到那个数据。”
“所以如果我们可以阻止还是延长它们的这个攻击,得到数据的这个时间,就给我们多点时间去调查,对它们做更深度的了解。”
受访专家也强调,组织的攻击对象是政府单位,不是公众。即便发生数据泄漏事件将对人民造成影响,但政府选择现在公开组织的身份,显示当局有一定的能力才能够发现对方的存在并已着手调查。
UNC3886什么来头?
资料显示,UNC3886是一个跟中国有关的黑客组织,被归类为“高端持续性威胁”(Advanced Persistent Threat,简称APT)。
该组织精于利用Fortine防火墙作业系统、VMware虚拟化环境的零时差漏洞,暗中从事网络间谍行动,规避传统防毒软件的侦测。他们主要针对攻击对象国家的防务、情报和政府网络,执行网络间谍任务。
UNC3886 的攻击行动通常隐蔽而持久,具备高度定制化的恶意软件与攻击手段,显示出其背后有强大的国家资源与技术支持。网络安全公司Mandiant于2022年首次公开披露其行动,提醒全球关键基础设施应提高防护。