OceanLotus

OceanLotus , även känd som APT32, är en hackergrupp associerad med Vietnams regering. Det har anklagats för cyberspionage riktat mot politiska dissidenter, regeringstjänstemän och företag med anknytning till Vietnam.

Historia

År 2020 rapporterade Bloomberg att OceanLotus hade riktat in sig på Kinas ministerium för krishantering och Wuhans kommunala regering för att få information om covid-19-pandemin . Det vietnamesiska utrikesdepartementet kallade anklagelserna ogrundade.

År 2020 avslöjade Kaspersky-forskare att OceanLotus hade använt Google Play Butik för att distribuera skadlig programvara. I november 2020 avslöjade Volexity-forskare att OceanLotus hade skapat falska nyhetswebbplatser och Facebook-sidor för att både engagera sig i webbprofilering och distribuera skadlig programvara. Enligt rapporter spårade Facebook gruppens aktiviteter till ett IT-företag som heter CyberOne Group i Ho Chi Minh City.

I februari 2021 rapporterade Amnesty International att OceanLotus hade lanserat ett antal spionprogramattacker mot vietnamesiska människorättsaktivister, inklusive Bui Thanh Hieu .

I mars 2021 rapporterades det att koncernens verksamhet påverkades av en brand i ett OVH-datacenter i Frankrike.