黑客组织 APT32 展开多项网络间谍活动，或有越南政府背景

网络安全公司 FireEye 专家近日发现黑客组织 APT32（也称为：OceanLotus）瞄准越南境内多家行业机构、外国政府、持不同政见的组织及记者媒体展开大范围网络间谍活动，或有越南政府背景。

FireEye 安全专家注意到黑客组织 APT32 自 2014 年以来就针对越南多家境外制造业、消费产品生产业及酒店领域进行情报搜集活动，主要收集包括目标企业的运营情况、是否遵守越南相关条例等。APT 32 所获情报均与越南国家利益有关，对其普通公民毫无用处。此外，黑客组织 APT32 还利用独特的恶意软件结合商业工具针对外围安全企业及与境外投资相关的安全公司展开网络攻击。因此，安全专家推测黑客组织 APT32 可能与越南政府有关，但越南政府当即否认参与其中。

近期，安全专家监测到黑客组织 APT32 利用恶意软件发起网络钓鱼攻击活动。有趣的是，该附件并非 Word 文档，而是包含恶意宏的 ActiveMime 文件。此外，攻击者还使用合法的基于云的邮件服务跟踪分析钓鱼邮件是否成功投放。分析显示，此次攻击活动所使用的恶意工具包括一系列定制后门，如 Komprogo、Soundbite、Phoreal 与 Beacon 等。

专家提醒，随着越来越多的国家利用廉价高效的网络活动收集情报信息，各国公民有必要保持警惕、提高安全意识以防境外情报机构的渗透。

from hackernews.cc.thanks for it.