Redes mesh ofuscadas que utilizam dispositivos comprometidos estão no centro de uma campanha direcionada do grupo estatal UNC3886 contra as quatro maiores operadoras de telecomunicações de Singapura.
Ameaça revelada por agência governamental
O ataque veio a público após a Agência de Segurança Cibernética de Singapura revelar, em fevereiro de 2026, que o grupo UNC3886 conduziu uma campanha direcionada contra a M1, SIMBA Telecom, Singtel e StarHub.
Os atores exploraram vulnerabilidades zero-day em firewalls de perímetro e implantaram rootkits avançados para evadir sistemas de detecção, mantendo acesso persistente à infraestrutura crítica.
Arquitetura de redes ORB
Denominadas Operational Relay Box networks, estas estruturas consistem em dispositivos de Internet das Coisas, roteadores SOHO e servidores virtuais comprometidos, formando malhas que mascaram a origem real das atividades maliciosas.
Pesquisadores da Team Cymru identificaram que as redes ORB atuam como serviços de proxy residencial privado, permitindo que o tráfego malicioso se misture perfeitamente com atividades legítimas de conexões residenciais e corporativas. Essa característica torna os esforços de bloqueio particularmente arriscados, pois defensores podem interromper serviços genuínos ao tentar conter os ataques.
Resiliência e pré-posicionamento
A resiliência das redes ORB deriva de sua arquitetura distribuída. Quando um nó é descoberto e bloqueado, os atores simplesmente o substituem por outro, garantindo continuidade operacional sem interrupções significativas.
Os criminosos também utilizam estas redes para pré-posicionamento meses antes dos ataques, estabelecendo a infraestrutura de retransmissão antecipadamente para conduzir reconhecimento e sondar perímetros alvo. Ao rotear o tráfego através de nós geograficamente próximos aos alvos, os atores contornam controles de geobloqueio e tornam as atividades mais legítimas aos olhos dos sistemas de monitoramento.
Estratégias de mitigação
Especialistas em segurança recomendam que organizações implementem estratégias proativas de caça a ameaças, análises comportamentais e modelos de confiança Zero Trust. Atualizações regulares de roteadores, monitoramento de tráfego de rede e integração de inteligência avançada contra ameaças permanecem medidas protetivas essenciais.
