OceanLotus
קבוצת סייבר התקפי ויאטנמית מוויקיפדיה, האנציקלופדיה החופשית
אושן לוטוס (באנגלית: OceanLotus; מוכרת גם בשם הקיצור: APT32) היא קבוצת תקיפה וייטנאמית המבצעת פעולות סייבר התקפיות נגד מתנגדי משטר, עסקים ופקידים זרים[1].
| פעילות | פעולות סייבר התקפיות |
|---|---|
| תחום | אבטחת מידע |
| מדינה |
 וייטנאם |
| תקופת הפעילות | 2017–הווה (כ־7 שנים) |
  | |
מיקומם של חברי הקבוצה הוא בווייטנאם, אך פעילותם מתבצעת דרך חוות השרתים OVH בצרפת[2][3].
התקפותיה של הקבוצה מתמקדות נגד חברות מסחריות ממדינות זרות שפועלות בווייטנאם ועל פי דיווחים קשורה לממשלת וייטנאם[4][5][6][7].
בחודש מרץ 2018, חשפה חברת ESET, פעילות התקפית של הקבוצה ומספר שיטות בהן היא משתמשת כדי לשתול את הדלת האחורית ולמנוע את זיהויה[8].
בחודש דצמבר 2019 פרצה הקבוצה לרשתות המחשבים של חברות הרכב BMW ויונדאי מוטור[9].
בחודש אפריל 2020 דיווחה חברת החדשות בלומברג כי הקבוצה תקפה את משרד ניהול החירום של סין ואת עיריית ווהאן על מנת להשיג מידע על מצבה של סין ומגפת הקורונה[10][11][12][13].
בחודש נובמבר 2020 פורסם דו"ח של חברת אבטחת הסייבר וולקסיטי (Volexity), בו נמצא שקבוצת התקיפה הקימה אתרי חדשות ועמודי פייסבוק מזויפים על מנת להפיץ תוכנות זדוניות[14][15].
בחודש נובמבר 2020 פורסם דו"ח של חברת קספרסקי, בו נמצא שקבוצת התקיפה הפיצה את הנוזקות שלה באמצעות חנות האפליקציות Google Play[16].
בחודש פברואר 2021, ארגון זכויות האדם אמנסטי אינטרנשיונל דיווח שקבוצת התקיפה עמדה מאחורי קמפיין תקיפה להפצת רוגלות נגד פעילי זכויות אדם וייטנאמים ובראשם Bui Thanh Hieu[17].
- נוזקה חדשה משתמשת בקבצים חתומים על ידי סימנטק ומקאפי, באתר Israel Defense
- מידע על קבוצת OceanLotus, באתר Omegaton.com
- 8 שנים בכלא לפוסטים בפייסבוק, 5 לדגל הלא נכון: עוד לקוחה של סלברייט, באתר הארץ
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
