ESET, VIETNAM ILE BAGLANTILI GELISMIS KALICI TEHDIT GRUBU (APT) OCEANLOTUS`UN, IC HEDEFLERI GOZETLEMEK UZERE YON
ESET, VIETNAM ILE BAGLANTILI GELISMIS KALICI TEHDIT GRUBU (APT) OCEANLOTUS`UN, IC HEDEFLERI GOZETLEMEK UZERE YON DEGISTIRDIGINI TESPIT ETTI
KURULUSTAN YAPILAN BASIN ACIKLAMASI ASAGIDA BULUNUYOR:
SIBER GUVENLIK ALANINDA DUNYA LIDERI OLAN ESET, VIETNAM ILE BAGLANTILI GELISMIS KALICI TEHDIT GRUBU (APT) OCEANLOTUS`UN, IC HEDEFLERI GOZETLEMEK UZERE YON DEGISTIRDIGINI TESPIT ETTI.
2024 ORTASINDAN SUBAT 2026`YA KADAR, VIETNAM YANLISI APT GRUBU OCEANLOTUS, KENDINE OZGU IMPLANTI SPECTRALVIPER ILE VIETNAMLI BIR ALTYAPI VE ULASIM INSAAT SIRKETININ AGINI ELE GECIRDI. EKIM 2025`TEN MART 2026`YA KADAR OCEANLOTUS, VIETNAM`DAKI BORSA YATIRIMCILARI TARAFINDAN YAYGIN OLARAK KULLANILAN BIR YAZILIM PLATFORMU OLAN FIREANT METAKIT`I KULLANARAK BIR TEDARIK ZINCIRI SALDIRISI GERCEKLESTIRDI.
YURT ICI HEDEFLER, BU GRUBUN OPERASYONEL KALIPLARINDA BIR DEGISIMI TEMSIL EDIYOR. VIETNAMLI YETKILILER YOLSUZLUGA KARSI BUYUK BIR MUCADELE BASLATMISKEN OCEANLOTUS`UN SON FAALIYETLERI VIETNAM`IN IC SAHNESINDE SON ZAMANLARDA YASANAN CESITLI GELISMELERLE UYUMLU GORUNUYOR.
ESET RESEARCH`UN 2024-2026 YILLARI ARASINDA OCEANLOTUS FAALIYETLERINI IZLEMESI, VIETNAM BAGLANTILI GRUBUN DIS OPERASYONLARA DAHA SECICI BIR YAKLASIM BENIMSEDIGI VE IC CASUSLUGA GIDEREK DAHA FAZLA ONEM VERDIGI ICIN OPERASYONEL ODAK NOKTASINDA BIR KAYMA OLDUGUNU ORTAYA CIKARDI. ESET ARASTIRMACILARI, SPECTRALVIPER ARKA KAPISINI ICEREN IKI FARKLI KAMPANYA TESPIT ETTI: VIETNAM`DAKI BORSA YATIRIMCILARINI HEDEF ALAN BIR TEDARIK ZINCIRI SALDIRISI VE VIETNAMLI BIR ALTYAPI VE ULASIM INSAAT SIRKETINE YONELIK UZUN SURELI BIR CASUSLUK OPERASYONU. BU DEGISIMIN GECICI BIR AYARLAMA MI YOKSA UZUN VADELI BIR STRATEJIK DEGISIKLIK MI OLDUGU HENUZ BELIRSIZ; ANCAK 15 YILLIK GECMISI OLAN BU APT GRUBU, AGRESIF TAKTIKLER VE ARACLARINDA USTALIK SERGILEMEYE DEVAM EDIYOR. OCEANLOTUS, WINDOWS VE LINUX ARKA KAPI CEPHANELIGINI SUREKLI OLARAK YENILEMESI VE GENISLETMESIYLE BILINIYOR; GENELLIKLE BENZERSIZ AG PROTOKOLLERI UYGULAR VEYA VERI TOPLAMA YETENEKLERINI BELIRLI OPERASYONEL HEDEFLERE GORE UYARLIYOR.
2017 ILE 2020 YILLARI ARASINDA OCEANLOTUS, SIBER CASUSLUK FAALIYETLERINI DETAYLANDIRAN COK SAYIDA RAPORUN ARDINDAN KAMUOYUNUN BUYUK ILGISINI CEKTI. BUNLAR ARASINDA 2017-2018 YILLARINDA GUNEYDOGU ASYA`YI HEDEF ALAN BUYUK OLCEKLI WATERING-HOLE SALDIRILARI, 2019`DA BMW VE HYUNDAI GIBI SIRKETLERE YAPILAN SIZMALAR VE AYNI YIL ALMANYA`DAKI BIR VIETNAMLI MUHALIFIN HEDEF ALINMASI YER ALIYORDU. GRUP AYRICA 2019 ILE 2020 YILLARI ARASINDA INSAN HAKLARI SAVUNUCULARINA YONELIK OPERASYONLARLA VE 2020`DE WUHAN BELEDIYE YONETIMINI HEDEF ALAN CASUSLUK FAALIYETLERIYLE DE BAGLANTILIYDI. ANCAK FACEBOOK`UN OCEANLOTUS`UN PARAVANI OLARAK KULLANILDIGINA INANILAN SIRKETI KAMUOYUNA IFSA ETMESIYLE GRUBUN OPERASYONLARI 2020`DE BIR DARBE ALDI. BU IFSANIN ARDINDAN, GRUP HAKKINDA KAMUOYUNA YANSIYAN HABERLER ONEMLI OLCUDE AZALDI VE FAALIYETLERI BIRKAC YIL BOYUNCA NISPETEN AZ ILGI GORDU.
ILK KAMPANYA, BIR ALTYAPI VE ULASIM INSAAT SIRKETININ YENI KESFEDILEN GUVENLIK IHLALIYLE ILGILIYDI. BU SALDIRI 2024 ORTASINDA BASLADI VE OCAK 2026`YA KADAR DEVAM ETTI. IKINCI KAMPANYA ISE 2025 SONLARINDA BASLAYAN VE MART 2026`YA KADAR SUREN BIR TEDARIK ZINCIRI SALDIRISIYDI. BU OPERASYONDA OCEANLOTUS, VIETNAMLI BIR HISSE SENEDI YATIRIM PLATFORMU OLAN FIREANT METAKIT`IN GUNCELLEME SUNUCUSUNU ELE GECIRDI VE MESRU YAZILIM GUNCELLEMELERINI, NIHAYETINDE SPECTRALVIPER`I DAGITAN KOTU AMACLI BIR YUK ILE DEGISTIRDI. BU KAMPANYA, HISSE SENEDI YATIRIMCILARINI HEDEF ALMIS GIBI GORUNUYOR VE VIETNAM`IN MENKUL KIYMETLER PIYASASI REFORMLARINI TESVIK ETMEYE YONELIK SON CABALARIYLA BAGLANTILI OLABILIR; BU DA YURT ICI IZLEME VEYA SORUSTURMA HEDEFLERIYLE OLASI BIR BAGLANTI OLDUGUNU DUSUNDURUYOR.
HER IKI DURUMDA DA OCEANLOTUS, KURBANLARIN SISTEMLERINE KENDINE OZGU ARKA KAPISI OLAN SPECTRALVIPER`I YERLESTIRDI. OZELLIKLE BIR OPERASYONEL GUVENLIK ACIGI, SPECTRALVIPER ORNEGINDE CALISMA ZAMANI TURU BILGI ADLARININ BOZULMADAN KALMASINA NEDEN OLDU VE BU DA ARKA KAPININ IC MIMARISININ BAZI YONLERINI YENIDEN OLUSTURULMASINI SAGLADI. BU TUR BIR SALDIRININ GENIS POTANSIYEL ETKISINE RAGMEN ESET NIHAYETINDE SPECTRALVIPER`I ALAN SADECE BIRKAC KISI GOZLEMLEDI; BU DA SECICI BIR HEDEFLEME OLDUGUNU GOSTERIYOR. GENEL OLARAK, MEVCUT KANITLAR OCEANLOTUS`UN OPERASYONEL KALIPLARINDA POTANSIYEL BIR DEGISIME ISARET EDIYOR. 2020 YILINDA FIZIKSEL PARAVAN SIRKETININ ORTAYA CIKMASINDAN BU YANA, GRUP YABANCI CASUSLUK FAALIYETLERINDE DAHA SECICI BIR YAKLASIM BENIMSEMIS VE IC HEDEFLERE GIDEREK DAHA FAZLA AGIRLIK VERMIS GORUNUYOR.
OCEANLOTUS`UN SON FAALIYETLERININ, VIETNAM`IN IC SAHNESINDE SON ZAMANLARDA YASANAN CESITLI GELISMELERLE UYUMLU OLDUGU DIKKAT CEKICI. SON YILLARDA VIETNAMLI YETKILILER, BLAZING FURNACE ADINI VERDIKLERI BIR PROGRAMLA YOLSUZLUGA KARSI BUYUK BIR MUCADELE BASLATTI. BU BAGLAMDA, VIETNAM`IN GUVENLIK AYGITININ YOLSUZLUKLA (VE DAHA GENIS ANLAMDA FINANSAL SUCLARLA) MUCADELE ETMEK ICIN GIDEREK DAHA ONEMLI KAYNAKLAR AYIRDIGI GORULMEKTEDIR. ESET, OCEANLOTUS`UN BU CABALARLA BIR SEKILDE ILISKILI OLABILECEGINE VE BUNUN, GRUBUN IC ISTIHBARAT VE GOZETIME YENIDEN ODAKLANMASININ ARDINDAKI BIR BASKA NEDEN OLABILECEGINE INANIYOR.
APT32 OLARAK DA BILINEN OCEANLOTUS, VIETNAM HUKUMETININ CIKARLARIYLA UYUMLU OLDUGU BILDIRILEN BIR SIBER CASUSLUK GRUBU. ESET TELEMETRISINE GORE, BU GRUBA ATFEDILEN FAALIYETLER 2012 YILINA VE MUHTEMELEN DAHA ONCESINE KADAR UZANIYOR. OCEANLOTUS, ESAS OLARAK CIN VE GUNEYDOGU ASYA`YI (OZELLIKLE VIETNAM`I) HEDEF ALIYOR; BUYUK CAPLI DIJITAL PROFIL OLUSTURMA KAMPANYALARINDAN VIETNAMLI INSAN HAKLARI AKTIVISTLERINE YONELIK SON DERECE HEDEFLI SALDIRILARA KADAR CESITLI OPERASYONLARLA ILISKILENDIRILIYOR.