ZONE.CI 全球网

本文详细分析了海莲花APT组织在2024至2026年的最新攻击活动，指出其战略重点已从对外网络间谍转向对内监控，并与越南国内反腐运动及金融监管行动存在关联。报告深度剖析了FireAntMetakit供应链攻击、针对越南基建交通公司的渗透事件，并解析了新型后门SpectralViper的架构与演进。最后，报告提供了MITREATT&CK技术映射及具体的检测与防御建议。

报告指出，越南老牌APT组织海莲花（APT32/OceanLotus）已将攻击重心从境外转向国内。该组织依托自研后门`SpectralViper`，自2024年年中以来在越南国内实施了两起主要攻击：一是入侵大型基建交通企业，二是对金融科技公司Fireant的数据分析工具进行供应链投毒。攻击手法包括利用微软SQLServer漏洞、DLL侧加载以及搭建伪装C2服务器等。分析认为，其战略调整与越南国内正在进行的反腐和金融市场整治行动高度相关，旨在为本土经济案件调查提供情报支持。

报告指出，越南老牌APT组织海莲花（APT32/OceanLotus）已将攻击重心从境外转向国内。该组织依托自研后门`SpectralViper`，自2024年年中以来在越南国内实施了两起主要攻击：一是入侵大型基建交通企业，二是对金融科技公司Fireant的数据分析工具进行供应链投毒。攻击手法包括利用微软SQLServer漏洞、DLL侧加载以及搭建伪装C2服务器等。分析认为，其战略调整与越南国内正在进行的反腐和金融市场整治行动高度相关，旨在为本土经济案件调查提供情报支持。

本文详细分析了海莲花APT组织在2024至2026年的最新攻击活动，指出其战略重点已从对外网络间谍转向对内监控，并与越南国内反腐运动及金融监管行动存在关联。报告深度剖析了FireAntMetakit供应链攻击、针对越南基建交通公司的渗透事件，并解析了新型后门SpectralViper的架构与演进。最后，报告提供了MITREATT&CK技术映射及具体的检测与防御建议。

报告指出，越南老牌APT组织海莲花（APT32/OceanLotus）已将攻击重心从境外转向国内。该组织依托自研后门`SpectralViper`，自2024年年中以来在越南国内实施了两起主要攻击：一是入侵大型基建交通企业，二是对金融科技公司Fireant的数据分析工具进行供应链投毒。攻击手法包括利用微软SQLServer漏洞、DLL侧加载以及搭建伪装C2服务器等。分析认为，其战略调整与越南国内正在进行的反腐和金融市场整治行动高度相关，旨在为本土经济案件调查提供情报支持。

本文详细分析了海莲花APT组织在2024至2026年的最新攻击活动，指出其战略重点已从对外网络间谍转向对内监控，并与越南国内反腐运动及金融监管行动存在关联。报告深度剖析了FireAntMetakit供应链攻击、针对越南基建交通公司的渗透事件，并解析了新型后门SpectralViper的架构与演进。最后，报告提供了MITREATT&CK技术映射及具体的检测与防御建议。

报告指出，越南老牌APT组织海莲花（APT32/OceanLotus）已将攻击重心从境外转向国内。该组织依托自研后门`SpectralViper`，自2024年年中以来在越南国内实施了两起主要攻击：一是入侵大型基建交通企业，二是对金融科技公司Fireant的数据分析工具进行供应链投毒。攻击手法包括利用微软SQLServer漏洞、DLL侧加载以及搭建伪装C2服务器等。分析认为，其战略调整与越南国内正在进行的反腐和金融市场整治行动高度相关，旨在为本土经济案件调查提供情报支持。

文章总结： 本文详细分析了海莲花APT组织在2024至2026年的最新攻击活动，指出其战略重点已从对外网络间谍转向对内监控，并与越南国内反腐运动及金融监管行动存