APT32

Cyber espionage actors, now designated by FireEye as APT32 (OceanLotus Group), are carrying out intrusions into private sector companies across multiple industries and have also targeted foreign governments, dissidents, and journalists. FireEye assesses that APT32 leverages a unique suite of fully-featured malware, in conjunction with commercially-available tools, to conduct targeted operations that are aligned with Vietnamese state interests.

Qrupun Vyetnam dövlətinin dəstəyi ilə fəaliyyət göstərdiyindən şübhələnilir.

Qrup 18 zərərli proqram ailəsi ilə əlaqələndirilib.

Digər adları: OceanLotus Group, Ocean Lotus, OceanLotus, Cobalt Kitty, APT-C-00, SeaLotus, Sea Lotus, APT-32, APT 32, Ocean Buffalo, POND LOACH, TIN WOODLAWN, BISMUTH, ATK17, G0050, Canvas Cyclone

Qrup 18 zərərli proqram ailəsi ilə əlaqələndirilib.

Bu aktor haqqında dərc edilmiş hesabatlar:

• https://attack.mitre.org/groups/G0050/
• https://www.fireeye.com/blog/threat-research/2017/05/cyber-espionage-apt32.html
• https://www.cybereason.com/labs-operation-cobalt-kitty-a-large-scale-apt-in-asia-carried-out-by-the-oceanlotus-group/

Mənbə: MISP Galaxy, Malpedia.