גורם תקיפה · G0050

APT32

משויך במקורות לוייטנאם. מטרות הפעילות המדווחות: ריגול.

🇻🇳 וייטנאם

על גורם התקיפה

Cyber espionage actors, now designated by FireEye as APT32 (OceanLotus Group), are carrying out intrusions into private sector companies across multiple industries and have also targeted foreign governments, dissidents, and journalists. FireEye assesses that APT32 leverages a unique suite of fully-featured malware, in conjunction with commercially-available tools, to conduct targeted operations that are aligned with Vietnamese state interests.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Dissidents · Government, Administration · Journalist · Government · Private sector · Civil society

מידע נוסף מהמקורות

MITRE ATT&CK

APT32 is a suspected Vietnam-based threat group that has been active since at least 2014. The group has targeted multiple private sector industries as well as foreign governments, dissidents, and journalists with a strong focus on Southeast Asian countries like Vietnam, the Philippines, Laos, and Cambodia. They have extensively used strategic web compromises to compromise victims.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Canvas Cyclone. השיוך המדינתי ברשימה: וייטנאם. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: BISMUTH · OCEAN BUFFALO · OceanLotus · APT32. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

MimikatzS0002 NetS0039 ArpS0099 ipconfigS0100 netshS0108 Cobalt StrikeS0154 WINDSHIELDS0155 KOMPROGOS0156 SOUNDBITES0157 PHOREALS0158 OSX_OCEANLOTUS.DS0352 DenisS0354 GoopyS0477 KerrdownS0585 RotaJakiroS1078

שיטות פעולה לפי MITRE ATT&CK (78)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

OS Credential DumpingT1003 LSASS MemoryT1003.001 Query RegistryT1012 System Network Configuration DiscoveryT1016 Remote System DiscoveryT1018 SMB/Windows Admin SharesT1021.002 Command ObfuscationT1027.010 Fileless StorageT1027.011 Encrypted/Encoded FileT1027.013 Junk Code InsertionT1027.016 System Owner/User DiscoveryT1033 MasqueradingT1036 Rename Legitimate UtilitiesT1036.003 Masquerade Task or ServiceT1036.004 Match Legitimate Resource Name or LocationT1036.005 Exfiltration Over C2 ChannelT1041 Network Service DiscoveryT1046 Windows Management InstrumentationT1047 Exfiltration Over Unencrypted Non-C2 ProtocolT1048.003 System Network Connections DiscoveryT1049 Scheduled TaskT1053.005 Process InjectionT1055 KeyloggingT1056.001 Command and Scripting InterpreterT1059 PowerShellT1059.001 Windows Command ShellT1059.003 Visual BasicT1059.005 JavaScriptT1059.007 Exploitation for Privilege EscalationT1068 File DeletionT1070.004 TimestompT1070.006 Web ProtocolsT1071.001 Mail ProtocolsT1071.003 Software Deployment ToolsT1072 Local AccountsT1078.003 System Information DiscoveryT1082 File and Directory DiscoveryT1083 Local AccountT1087.001 Web ServiceT1102 Ingress Tool TransferT1105 Modify RegistryT1112 Network Share DiscoveryT1135 Office Application StartupT1137 Drive-by CompromiseT1189 Exploitation for Client ExecutionT1203 Malicious LinkT1204.001 Malicious FileT1204.002 PubPrnT1216.001 MshtaT1218.005 Regsvr32T1218.010 Rundll32T1218.011 Linux and Mac PermissionsT1222.002 Web ShellT1505.003 Windows ServiceT1543.003 Registry Run Keys / Startup FolderT1547.001 Pass the HashT1550.002 Pass the TicketT1550.003 Credentials in RegistryT1552.002 Archive Collected DataT1560 Hidden Files and DirectoriesT1564.001 Hidden WindowT1564.003 NTFS File AttributesT1564.004 Spearphishing AttachmentT1566.001 Spearphishing LinkT1566.002 Service ExecutionT1569.002 Lateral Tool TransferT1570 Non-Standard PortT1571 DLLT1574.001 DomainsT1583.001 Web ServicesT1583.006 Social Media AccountsT1585.001 ToolT1588.002 Gather Victim Identity InformationT1589 Email AddressesT1589.002 Spearphishing LinkT1598.003 Upload MalwareT1608.001 Drive-by TargetT1608.004 Clear Windows Event LogsT1685.005

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Dissidents · Government, Administration · Journalist · Government · Private sector · Civil society

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

APT32

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

cyber espionage apt32

labs operation cobalt kitty a large scale apt in asia carried out by the oceanlotus group

oceanlotus

tin woodlawn

oceanlotus extending cyber espionage operations through fake websites

new macos backdoor connected to oceanlotus surfaces

threat actor leverages coin miner techniques to stay under the radar heres how to spot them

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

operation cobalt kitty apt

oceanlotus blossoms mass digital surveillance and exploitation of asean nations the media human rights and civil society

קשרים שדווחו

APT32

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

cyber espionage apt32

labs operation cobalt kitty a large scale apt in asia carried out by the oceanlotus group

oceanlotus

tin woodlawn

oceanlotus extending cyber espionage operations through fake websites

new macos backdoor connected to oceanlotus surfaces

threat actor leverages coin miner techniques to stay under the radar heres how to spot them

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

operation cobalt kitty apt

oceanlotus blossoms mass digital surveillance and exploitation of asean nations the media human rights and civil society

קשרים שדווחו

APT32

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

cyber espionage apt32

labs operation cobalt kitty a large scale apt in asia carried out by the oceanlotus group

oceanlotus

tin woodlawn

oceanlotus extending cyber espionage operations through fake websites

new macos backdoor connected to oceanlotus surfaces

threat actor leverages coin miner techniques to stay under the radar heres how to spot them

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

operation cobalt kitty apt

oceanlotus blossoms mass digital surveillance and exploitation of asean nations the media human rights and civil society

קשרים שדווחו