Ocean Lotus
| Fondation |
|---|
| Type |
Groupe de hackers, Advanced Persistent Threat Voir et modifier les données sur Wikidata |
|---|---|
| Pays |
modifier - modifier le code - modifier Wikidata Documentation du modèle
Ocean Lotus, également nommé APT32, BISMUTH, Ocean Buffalo par CrowdStrike, ou Canvas Cyclone par Microsoft [1] , est un groupe de hackers prétendument lié au gouvernement vietnamien. Son membre fondateur est meli0das[2] . Elle est accusée de cyberespionnage ciblant des dissidents politiques, des représentants du gouvernement et des entreprises ayant des liens avec le Vietnam [3] .
Histoire
[modifier | modifier le code ]En , Bloomberg rapporte qu'OceanLotus avait ciblé le ministère chinois de la Gestion des urgences et la municipalité de Wuhan afin d'obtenir des informations sur la pandémie de COVID-19. Le ministère vietnamien des Affaires étrangères qualifie ces accusations d'infondées[4] ,[5] .
En , Amnesty International signale qu’OceanLotus avait lancé un certain nombre d’attaques de logiciels espions contre des militants vietnamiens des droits humains, dont Bùi Thanh Hiếu (en) [6] .
En , il a été signalé que les opérations du groupe avaient été impactées par un incendie dans un centre de données d'OVHcloud en France [7] .
Références
[modifier | modifier le code ]- ↑ (en-US) vpattnaik, « How Microsoft names threat actors - Unified security operations », sur learn.microsoft.com (consulté le )
- ↑ (en-US) « Cyber Defense Magazine | Cybersecurity Magazine - Daily News », sur Cyber Defense Magazine, (consulté le )
- ↑ (en-US) Jack Stubbs et James Pearson, « Facebook tracks 'OceanLotus' hackers to IT firm in Vietnam », Reuters, (lire en ligne, consulté le )
- ↑ (en-US) Carl Thayer, « Did Vietnamese Hackers Target the Chinese Government to Get Information on COVID-19? », sur thediplomat.com (consulté le )
- ↑ (en) « Vietnam’s early coronavirus response reportedly included hackers who targeted China », sur Quartz, (consulté le )
- ↑ (en) « Vietnamese activists targeted by notorious hacking group », sur Amnesty International, (consulté le )
- ↑ (en-GB) Sarah Coble, « OVH Data Center Fire Impacts Cyber-criminals », sur Infosecurity Magazine, (consulté le )