OceanLotus: Extending Cyber Espionage Operations Through Fake Websites
自从 Volexity 在 2017 年发现 OceanLotus 是复杂的大规模数字监控活动的幕后黑手以来,该威胁组织一直在不断发展。2019 年,Volexity 在 RSA 大会上发表了演讲,介绍了越南威胁行为者 OceanLotus 的各种行动的历史和最新情况。值得注意的是,演讲中透露,多年来,OceanLotus 建立并运营了多个活动、新闻和反腐败网站。乍一看,这些网站似乎是被入侵的真实网站。这些假冒网站合法得令人信服,让 OceanLotus 可以完全控制对网站访问者的跟踪和攻击。这些网站中最受欢迎的网站甚至有一个相应的 Facebook 页面,拥有超过 20,000 名粉丝。演讲