OceanLotus
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2026/05/26 14:31 UTC 版)
OceanLotus（オーシャンロータス）は、APT32、BISMUTH、Ocean Buffalo（クラウドストライクによる呼称）、あるいはCanvas Cyclone（Microsoft）[1]とも呼ばれるベトナムの政府との関係が疑われているハッカーグループである[2][3][4][5]。政治的反体制派、政府関係者、ベトナムに関係のある企業を標的としたサイバースパイの疑いをかけられている[6]。
経緯
2020年4月、ブルームバーグ・ニュースは、OceanLotusが新型コロナウイルス感染症の世界的流行に関する情報を得るため、中国の応急管理部と武漢市政府を標的にしたと伝えた。ベトナムの外務省はこれらの非難を根拠のないものと断言した[7][8][9]。
2021年11月、カスペルスキーの研究者は、OceanLotusがGoogle Playストアを経由してマルウェアを配布していたとした。アメリカのサイバーセキュリティ企業Volexityの研究者は、OceanLotusがウェブプロファイリングとマルウェアの配布を行うためにフェイクニュースサイトやFacebookページを開設していたことを明らかにした[10][11]。Facebookの調査報告によれば、このグループの活動はホーチミン市のIT企業CyberOne Groupへ辿り着いたという[12]。
2021年2月、アムネスティ・インターナショナルは、OceanLotusがブイ・タインヒエウを含む複数のベトナム人人権活動家に対し、いくつかのスパイウェア攻撃が行われたと発表された[13]。
関連項目
脚注
- ↑ “How Microsoft names threat actors”. Microsoft. 2024年1月21日閲覧。
- ↑ “Offensive Cyber Capabilities and Public Health Intelligence: Vietnam, APT32, and COVID-19”. Thediplomat.com. 2020年4月29日閲覧。
- ↑ Tanriverdi, Hakan; Zierer, Max; Wetter, Ann-Kathrin; Biermann, Kai; Nguyen, Thi Do (2020年10月8日). “Lined up in the sights of Vietnamese hackers”. Bayerischer Rundfunk. "In Bui’s case the traces lead to a group presumably acting on behalf of the Vietnamese state. Experts have many names for this group: APT 32 and Ocean Lotus are best known. In conversations with a dozen of information security specialists, they all agreed that this is a Vietnamese group spying, in particular, on its own compatriots."
- ↑ “An Up-Close View of the Notorious APT32 Hacking Group in Action”. Wired.com. 2020年11月7日閲覧。
- ↑ “Vietnamese APT32 group is one of the most advanced APTs in the threat landscape”. Cyberdefensemagazine.com. 2020年11月7日閲覧。
- ↑ Pearson, Jack Stubbs, James (2020年12月11日). “Facebook tracks 'OceanLotus' hackers to IT firm in Vietnam” (英語) 2021年3月2日閲覧。
{{cite news}}: CS1メンテナンス: 複数の名前/author (カテゴリ) - ↑ Jamie Tarabay (2020年4月23日). “Vietnamese Hackers Targeted China Officials at Heart of Outbreak”. Bloomberg.com. 2026年5月26日閲覧。
- ↑ Thayer, Carl. “Did Vietnamese Hackers Target the Chinese Government to Get Information on COVID-19?”. Thediplomat.com. 2026年5月26日閲覧。
- ↑ Hui, Mary. “Vietnam's early coronavirus response reportedly included hackers who targeted China”. Qz.com. 2026年5月26日閲覧。
- ↑ “Vietnamese hacking group OceanLotus uses imitation news sites to spread malware”. Cyberscoop.com. Cyberscoop. 2020年11月7日閲覧。
- ↑ “Vietnamese Hackers Ran ‘Fake News’ Websites To Target Visitors”. Vice.com. 2020年11月7日閲覧。
- ↑ “Facebook tracks 'OceanLotus' hackers to IT firm in Vietnam”. Reuters.com (2020年12月11日). 2021年12月15日閲覧。
- ↑ “Vietnamese activists targeted by notorious hacking group” (英語). Amnesty.org. 2021年3月2日閲覧。
- ↑ Coble, Sarah (2021年3月15日). “OVH Data Center Fire Impacts Cyber-criminals”. Infosecurity-magazine.com. 2021年3月15日閲覧。
- OceanLotusのページへのリンク
