OceanLotus

OceanLotus , también conocido como APT32 , BISMUTH , Ocean Buffalo por CrowdStrike o Canvas Cyclone por Microsoft , ^{[ 1 ]} es un grupo de hackers presuntamente asociado con el gobierno de Vietnam . ^{[ 2 ] [ 3 ] [ 4 ] [ 5 ]} Ha sido acusado de ciberespionaje dirigido contra disidentes políticos, funcionarios gubernamentales y empresas con vínculos con Vietnam . ^{[ 6 ]}

En abril de 2020, Bloomberg informó que OceanLotus había atacado al Ministerio de Gestión de Emergencias de China y al gobierno municipal de Wuhan para obtener información sobre la pandemia de COVID-19 . El Ministerio de Asuntos Exteriores de Vietnam calificó las acusaciones de infundadas. ^{[ 7 ] [ 8 ] [ 9 ]}

En noviembre de 2021, investigadores de Kaspersky revelaron que OceanLotus había estado utilizando Google Play Store para distribuir malware. Investigadores de Volexity revelaron que OceanLotus había creado sitios web de noticias falsas y páginas de Facebook para realizar perfiles web y distribuir malware. ^{[ 10 ] [ 11 ]} Según los informes, Facebook rastreó las actividades del grupo hasta una empresa de TI llamada CyberOne Group en Ciudad Ho Chi Minh . ^{[ 12 ]}

En febrero de 2021, Amnistía Internacional informó que OceanLotus había lanzado varios ataques de software espía contra activistas vietnamitas de derechos humanos, incluido Bùi Thanh Hiếu . ^{[ 13 ]}

En marzo de 2021, se informó que las operaciones del grupo se vieron afectadas por un incendio en un centro de datos de OVHcloud en Francia . ^{[ 14 ]}