ZONE.CI 全球网

Facebook于2020年12月封禁越南黑客组织海莲花（APT32）关联的IT公司CyberOneGroup账户。该组织针对越南人权活动家、外国政府及多行业企业，采用社会工程学、恶意Android应用、水坑攻击等手段传播恶意软件。Facebook通过阻断恶意域名、删除账户并通知潜在受害者进行反制，同时公开了相关IOC和Yara检测规则。

Facebook于2020年12月封禁越南黑客组织海莲花（APT32）关联的IT公司CyberOneGroup账户。该组织针对越南人权活动家、外国政府及多行业企业，采用社会工程学、恶意Android应用、水坑攻击等手段传播恶意软件。Facebook通过阻断恶意域名、删除账户并通知潜在受害者进行反制，同时公开了相关IOC和Yara检测规则。

Facebook于2020年12月封禁越南黑客组织海莲花（APT32）关联的IT公司CyberOneGroup账户。该组织针对越南人权活动家、外国政府及多行业企业，采用社会工程学、恶意Android应用、水坑攻击等手段传播恶意软件。Facebook通过阻断恶意域名、删除账户并通知潜在受害者进行反制，同时公开了相关IOC和Yara检测规则。

文章总结： 本文披露越南APT32海莲花组织针对国内常用应用投放的恶意样本，采用白加黑手法盗用合法签名，通过五层私有加密机制实现载荷释放与远控通信。样本具备高度

文章总结： Facebook于2020年12月封禁越南黑客组织海莲花（APT32）关联的IT公司CyberOneGroup账户。该组织针对越南人权活动家、外国政

文章总结： Facebook于2020年12月封禁越南黑客组织海莲花（APT32）关联的IT公司CyberOneGroup账户。该组织针对越南人权活动家、外国政

文章总结： APT32组织在2025年7月通过PyPI平台投递uuid32-utils等恶意软件包实施供应链攻击，投放新型跨平台木马ZiChatBot。该木马利

文章总结： 越南黑客组织OceanLotus（APT32）通过PyPI仓库投毒三个软件包传播ZiChatBot恶意软件，涉及uuid32-utils等包共计约2

文章总结： APT32组织在2025年7月通过PyPI平台投递uuid32-utils等恶意软件包实施供应链攻击，投放新型跨平台木马ZiChatBot。该木马利

文章总结： 越南黑客组织OceanLotus（APT32）通过PyPI仓库投毒三个软件包传播ZiChatBot恶意软件，涉及uuid32-utils等包共计约2

文章总结： 文档记录了作者利用AI工具Nora在1小时内深度剖析APT32组织Android间谍软件的过程。该样本虽采用双层混淆与双进程守护技术，但因硬编码AE

文章总结： 本文剖析了一例未公开的APT32样本，利用img镜像挂载与白加黑技术加载恶意DLL。核心发现是该样本利用GetCurrentDirectoryW函数