Des acteurs de cyberespionnage, désormais désignés par FireEye sous le nom d'APT32 (OceanLotus Group), mènent des intrusions au sein d'entreprises du secteur privé dans de multiples industries et ont également visé des gouvernements étrangers, des dissidents et des journalistes. FireEye estime qu'APT32 s'appuie sur une suite unique de logiciels malveillants entièrement aboutis, conjointement avec des outils disponibles dans le commerce, pour mener des opérations ciblées alignées sur les intérêts de l'État vietnamien.
Également connu sous le nom de
OceanLotus Group, Ocean Lotus, OceanLotus, Cobalt Kitty, APT-C-00, SeaLotus, Sea Lotus, APT-32, APT 32, Ocean Buffalo, POND LOACH, TIN WOODLAWN, BISMUTH, ATK17, G0050, Canvas Cyclone.
Références
- attack.mitre.org
- fireeye.com
- cybereason.com
- scmagazineuk.com
- brighttalk.com
- github.com
- cfr.org
- accenture.com
- secureworks.com
- volexity.com
- trendmicro.com
- microsoft.com
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).