oceanlotus

  1. NewsMaker

    Новости Уроки маскировки от APT32: как захватить систему через бинарный реестр и файл NTUSER.MAN

    За внешне безобидными файлами скрывалась многоступенчатая операция с удалённым управлением. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...
  2. NewsMaker

    Новости Кибершпионы против энергетики: какие цели они преследуют

    Исследователи QiAnXin раскрывают скрытые мотивы хакеров. Группа OceanLotus вновь привлекла внимание киберспециалистов из компании QiAnXin. После перерыва в конце 2023 года она возобновила свою активность в ноябре 2024 года, но была быстро нейтрализована благодаря совместным усилиям...
  3. NewsMaker

    Новости Timitator: хакеры нового поколения атакуют критическую инфраструктуру Китая

    ПО на Rust, фальшивые подписи и связь с OceanLotus. Чем ещё удивит группировка? В период с 2022 по 2023 год группировка киберзлоумышленников Timitator (战术模仿者) активно атаковала китайские энергетические, научные и военные учреждения. Атаки проводились с использованием фишинга и других методов...
  4. NewsMaker

    Новости Lotus Bane: ночной кошмар для финансовых компаний Азиатско-Тихоокеанского региона

    Применение бэкдора PIPEDANCE намекает на связь преступников с другой известной хакерской группировкой. Финансовая организация во Вьетнаме стала мишенью для ранее неизвестной хакерской группировки, получившей название Lotus Bane. Группа была выявлена киберэкспертами в марте 2023 года, хотя...
  5. NewsMaker

    Новости Вьетнам против Китая: OceanLotus ищет новые дыры в Linux

    Что думают исследователи безопасности о новом вредоносном софте группировки? Группа вьетнамских хакеров «OceanLotus», также известная как APT32, уже около 10 лет атакует правительственные, военные и корпоративные системы в Китае и других странах. Эксперты кибербезопасности из компании CrackMe...
  6. NewsMaker

    Новости Япония в огне кибервойны: кто и зачем атакует страну восходящего солнца?

    Новый отчёт Rapid7 подробно раскрывает проблемы и угрозы, с которыми сталкивается Япония в области кибербезопасности. Япония подвергается кибератакам со стороны многих злоумышленников, которые преследуют как шпионские, так и финансовые цели, говорится в новом отчёте компании Rapid7 ...