Güvenlik uzmanlarının 2024–2026 yılları arasında OceanLotus faaliyetlerini izlemesi, Vietnam bağlantılı grubun dış operasyonlara daha seçici bir yaklaşım benimsediği ve iç casusluğa giderek daha fazla önem verdiği için operasyonel odak noktasında bir kayma olduğunu ortaya çıkardı.
Güvenlik araştırmacıları, SPECTRALVIPER arka kapısını içeren iki farklı kampanya tespit etti: Vietnam’daki borsa yatırımcılarını hedef alan bir tedarik zinciri saldırısı ve Vietnamlı bir altyapı ve ulaşım inşaat şirketine yönelik uzun süreli bir casusluk operasyonu.
Bu değişimin geçici bir ayarlama mı yoksa uzun vadeli bir stratejik değişiklik mi olduğu henüz belirsiz; ancak 15 yıllık geçmişi olan bu APT grubu, agresif taktikler ve araçlarında ustalık sergilemeye devam ediyor. OceanLotus, Windows ve Linux arka kapı cephaneliğini sürekli olarak yenilemesi ve genişletmesiyle biliniyor; genellikle benzersiz ağ protokolleri uygular veya veri toplama yeteneklerini belirli operasyonel hedeflere göre uyarlıyor.
2017 ile 2020 yılları arasında OceanLotus, siber casusluk faaliyetlerini detaylandıran çok sayıda raporun ardından kamuoyunun büyük ilgisini çekti. Bunlar arasında 2017–2018 yıllarında Güneydoğu Asya’yı hedef alan büyük ölçekli watering-hole saldırıları, 2019’da BMW ve Hyundai gibi şirketlere yapılan sızmalar ve aynı yıl Almanya’daki bir Vietnamlı muhalifin hedef alınması yer alıyordu.
Haberlerimizi Google'da takip edin
En güncel haberlere ve son dakika gelişmelerine Google üzerinden anında ulaşmak için bizi favorilerinize ekleyin.
Grup ayrıca 2019 ile 2020 yılları arasında insan hakları savunucularına yönelik operasyonlarla ve 2020’de Wuhan belediye yönetimini hedef alan casusluk faaliyetleriyle de bağlantılıydı. Ancak Facebook’un OceanLotus’un paravanı olarak kullanıldığına inanılan şirketi kamuoyuna ifşa etmesiyle grubun operasyonları 2020’de bir darbe aldı. Bu ifşanın ardından, grup hakkında kamuoyuna yansıyan haberler önemli ölçüde azaldı ve faaliyetleri birkaç yıl boyunca nispeten az ilgi gördü.
İlk kampanya, bir altyapı ve ulaşım inşaat şirketinin yeni keşfedilen güvenlik ihlaliyle ilgiliydi. Bu saldırı 2024 ortasında başladı ve Ocak 2026’ya kadar devam etti. İkinci kampanya ise 2025 sonlarında başlayan ve Mart 2026’ya kadar süren bir tedarik zinciri saldırısıydı.Bu operasyonda OceanLotus, Vietnamlı bir hisse senedi yatırım platformu olan FireAnt MetaKit’in güncelleme sunucusunu ele geçirdi ve meşru yazılım güncellemelerini, nihayetinde SPECTRALVIPER’ı dağıtan kötü amaçlı bir yük ile değiştirdi. Bu kampanya, hisse senedi yatırımcılarını hedef almış gibi görünüyor ve Vietnam’ın menkul kıymetler piyasası reformlarını teşvik etmeye yönelik son çabalarıyla bağlantılı olabilir; bu da yurt içi izleme veya soruşturma hedefleriyle olası bir bağlantı olduğunu düşündürüyor.
Her iki durumda da OceanLotus, kurbanların sistemlerine kendine özgü arka kapısı olan SPECTRALVIPER’ı yerleştirdi. Özellikle bir operasyonel güvenlik açığı, SPECTRALVIPER örneğinde çalışma zamanı türü bilgi adlarının bozulmadan kalmasına neden oldu ve bu da arka kapının iç mimarisinin bazı yönlerini yeniden oluşturulmasını sağladı. Bu tür bir saldırının geniş potansiyel etkisine rağmen SPECTRALVIPER’ı alan sadece birkaç kişi gözlemledi; bu da seçici bir hedefleme olduğunu gösteriyor.
Genel olarak, mevcut kanıtlar OceanLotus’un operasyonel kalıplarında potansiyel bir değişime işaret ediyor. 2020 yılında fiziksel paravan şirketinin ortaya çıkmasından bu yana, grup yabancı casusluk faaliyetlerinde daha seçici bir yaklaşım benimsemiş ve iç hedeflere giderek daha fazla ağırlık vermiş görünüyor.
ROBLOX AÇILACAK MI? Roblox erişim engeli kaldırıldı mı, ne zaman açılacak?
İOS 27 GÜNCELLEMESİ ALACAK İPHONE TELEFON MODELLERİ: iPhone 11 iOS 27 güncellemesi alacak mı?
İOS 27 ALACAK TELEFON MODELLERİ HANGİLERİ? İOS 27 hangi telefonlara gelecek?
DİSCORD AÇILACAK MI? Discord ne zaman açılacak? Bakan Uraloğlu'dan Discord açıklaması!
Geçtiğimiz yıl teknoloji dünyasında fırtınalar estirmişti: DeepSeek yeniden sahnede! Yeni modelini tanıttı…
5G UYUMLU TELEFONLAR LİSTESİ: iPhone 11 5G destekliyor mu? 5G nasıl açılır? Hangi telefonlar 5G destekliyor?
