新加坡政府近日打破惯例，首次公然攻击该国的骇客组织代号「UNC3886」，该网路间谍组织一向被以为与中国有关。星国政府未正面回应，仅称因把握了攻击者身分，并以为有必要让新加坡人知道国家正面临的网路安全威胁。中国驻新加坡大使馆发言人对此则表达强烈不满，并称果断反对任何针对中国的无故抹黑。
新加坡与中国中国关係向来良好，新加坡总理黄循财上个月22日至26日才访问中国，并与中国国家主席习近平会面，如今却传出新加坡疑似遭受中国骇客攻击的消息。
联合早报报导，新加坡国家安全统筹部长兼内政部长尚穆根18日表示，一个代号「UNC3886」的骇客组织正对新加坡进行「高级持续性威胁」（Advanced Persistent Threat，简称APT）攻击，进侵部分关键基础设施。这也是新加坡首次点名对其发动攻击的骇客组织。
Google旗下的网路安全机构麦迪安（Mandiant）资安公司将「UNC3886」描述为与中国有关联的间谍组织，该组织过往也曾对美国和亚洲其他国家的国防、科技及电信机构发动攻击。
从2022年起一直追蹤「UNC3886」的谷歌威胁情报团队首席顾问林毅豪指出，儘管尚无法中断言「UNC3886」与中国政府有关，但这个组织的攻击特徵，即它们使用的战术、技术与程式，和之前发现的与中国相关的组织存在相似趋势。
网安公司安克诺斯（Acronis）分析，「UNC3886」并非为了造成一时的破坏，或谋取经济利益。在地缘政治局势紧张和战略博弈的背景下，他们的终极目的可能是建立一个可随时启用的长期据点。而新加坡此时点名「UNC3886」，看来是个经过深思熟虑的战略举措，藉此展现新加坡有能力侦测并追蹤高度隐蔽的网路攻击者。
面对相关指控和质疑，中国驻新加坡大使馆19日发布新闻稿称，新加坡海峡时报、联合早报、亚洲新闻台等媒体在报导新加坡受到某网路攻击组织「UNC3886」攻击时，引用某国网路安全公司所谓信息，声称该组织与中国有关，中方对此表示强烈不满，果断反对任何针对中国的无故抹黑。
新闻稿并称，中国实在是网路攻击的主要受害国之一，网路安全是全球性挑战，中国愿继续同包括新加坡在内的各方开展合作，共同维护网路空间安全。
0
