OceanLotus โจมตีนักลงทุนเวียดนามผ่าน Supply Chain ฝังแบ็กดอร์ SPECTRALVIPER ในซอฟต์แวร์หุ้น FireAnt Metakit
กลุ่ม OceanLotus (APT32) เปลี่ยนเป้าจากต่างชาติมาจารกรรมคนในเวียดนามเอง โดยใช้ supply chain attack ฝังแบ็กดอร์ SPECTRALVIPER ผ่านระบบอัปเดตของซอฟต์แวร์หุ้น FireAnt Metakit ที่นักลงทุนเวียดนามใช้กันแพร่หลาย อีกแคมเปญของ OceanLotus คือ เจาะระบบบริษัทก่อสร้างโครงสร้างพื้นฐานเวียดนามนานกว่า 1 ปี ด้าน ESET ระบุว่าเป็นการเปลี่ยนแปลงทิศทางปฏิบัติการครั้งสำคัญของกลุ่มนี้