O grupo de ameaças alinhado ao Vietnã, conhecido como OceanLotus (também referido como APT32 ou G0050), foi atribuído a duas campanhas distintas que visaram entidades domésticas e investidores em ações com um backdoor conhecido como SPECTRALVIPER. Essas campanhas envolveram uma operação prolongada de cyber espionage direcionada a uma corporação de construção de infraestrutura e transporte vietnamita entre meados de 2024 e fevereiro de 2026, bem como um ataque à cadeia de suprimentos.
Detalhes Técnicos
O grupo OceanLotus, também conhecido como APT32 ou G0050, é um grupo de ameaças suspeito de base vietnamita que tem sido ativo desde pelo menos 2014.
Eles têm como foco principal países do Sudeste Asiático, como Vietnã, Filipinas, Laos e Camboja.
Utilizam strategic web compromises para comprometer vítimas.
O backdoor SPECTRALVIPER foi usado para realizar cyber espionage em uma corporação de construção de infraestrutura e transporte vietnamita.
Outra campanha envolveu um ataque à cadeia de suprimentos.
Recomendações
Verificar a segurança das redes e sistemas das entidades vietnamitas e investidores em ações.
Implementar medidas de segurança para prevenir ataques de phishing e cyber espionage.
Manter os sistemas e software atualizados com as últimas correções de segurança.
