Vietnam

สำนักงานสอบสวนแห่งชาติฟิลิปปินส์ (NBI) บุกค้นแหล่งสแกมในเขตปลอดภาษีอ่าวซูบิกเมื่อ 22 ตุลาคม 2569 หลังเฝ้าติดตามราวหนึ่งเดือน และควบคุมตัวคนกว่า 200 คน ส่วนใหญ่เป็นชาวเวียดนาม แต่ละสำนักข่าวรายงานตัวเลขต่างกันระหว่างราว 200 ถึง 232 คน NBI กำลังคัดแยกว่าใครเป็นผู้ต้องหาและใครเป็นเหยื่อค้ามนุษย์ ผู้ดำเนินการเป็นชาวจีน-เวียดนามที่ใช้ชื่อฟิลิปปินส์และยังหลบหนี NBI ยังพบสัญญาณว่าที่นี่อาจเป็นฟาร์มโทรลด้วย

ตำรวจจังหวัดทัญฮว้าของเวียดนามบุกค้นโรงแรม Van Hoa ทั้งหลังในเขตหงิเซินเมื่อ 17 ตุลาคม 2569 และควบคุมตัวได้ 118 คน เป็นชาวต่างชาติ 113 คน โดยเป็นชาวจีน 74 คนและชาวอินเดีย 28 คน ตำรวจเริ่มดำเนินคดีอาญากับ 84 ราย ส่วนใหญ่เคยอยู่ในลาวหรือกัมพูชามาก่อน และ 18 คนลักลอบเข้าเวียดนาม แก๊งแบ่งห้องทำงานตามตลาดเป้าหมาย หลอกลงทุนคริปโต พนันกีฬา งานปลอม และ task scam เหยื่ออยู่ในไต้หวัน เกาหลีใต้ ญี่ปุ่น อินเดีย สหรัฐฯ และจีน

ตำรวจจังหวัดนิญบิ่ญของเวียดนามเตือนว่ามิจฉาชีพแต่งเครื่องแบบปลอมเป็นพนักงานไฟฟ้าและประปา มาถึงหน้าบ้านแล้วหลอกให้สแกน QR code ติดตั้งแอปที่ขอสิทธิ์ควบคุมเครื่อง เพื่อเข้าแอปธนาคารและยึดบัญชี Zalo กับ Facebook ห้าวันต่อมา กรมความมั่นคงไซเบอร์ของกระทรวงความมั่นคงสาธารณะเตือนเว็บไซต์ปลอมที่ใช้ตัวอักษรหน้าตาเหมือน เช่น อักษรกรีกแอลฟาแทน a ลอกแบบเว็บธนาคาร Vietcombank ทั้งสองกลโกงมุ่งขโมยรหัสผ่าน OTP และเงินในบัญชี รูปแบบแรกตรงกับที่ ACSC ของไทยเพิ่งเตือนในสัปดาห์เดียวกัน

VULONE เผยแพร่รายงานเมื่อ 18 ตุลาคม 2569 ว่าผู้โจมตีสายจีนที่ใช้เฟรมเวิร์ก Cairn และโมเดล DeepSeek ดำเนินโปรเจกต์โจมตี 66 เป้าหมายระหว่าง 24 กันยายนถึง 14 ตุลาคม เข้าถึงได้อย่างน้อยระดับเซสชัน 48 เป้า เป้าหมายรวมถึงกระทรวงกลาโหมและกระทรวงความมั่นคงสาธารณะของเวียดนาม และสำนักข่าวกรองแห่งรัฐอินโดนีเซีย ข้อมูลมาจากเซิร์ฟเวอร์ของผู้โจมตีที่เปิด /tmp ไว้โดยไม่มีการยืนยันตัวตน ผลการเข้าถึงยืนยันได้เพียงบางส่วน และยังไม่พบสัญญาณว่ารัฐหนุนหลัง

บริษัท Socket พบแพ็กเกจธีม Composer อันตราย 13 ตัวบนคลัง Packagist ที่ฝัง JavaScript ลงเว็บดูหนังและอ่านการ์ตูนของเวียดนามซึ่งติดตั้งธีมเหล่านั้น โค้ดที่ฝังทำงานสองทาง คือฉ้อโกงโฆษณากับเปลี่ยนเส้นทางไปเว็บพนัน และปล่อยชุดเจาะ WebKit สู่เคอร์เนลใส่ผู้ใช้ iPhone ที่ยังไม่อัปเดต ผู้โจมตีเปลี่ยนเพย์โหลดใหม่เมื่อ 12 สิงหาคม 2569 ให้ดูดวลีกู้กระเป๋าคริปโตจากคีย์เชนเพิ่ม เซิร์ฟเวอร์ที่ใช้เจาะอยู่บนโครงสร้างพื้นฐานของ Funnull ที่สหรัฐฯ คว่ำบาตร

ทางการเวียดนามจับกุมและดำเนินคดี 7 ผู้ต้องสงสัยที่เชื่อว่าอยู่เบื้องหลัง HiAnime เว็บสตรีมอนิเมะละเมิดลิขสิทธิ์รายใหญ่ที่สุดก่อนถูกปิดในเดือนมิถุนายน กลุ่มนี้สร้างเว็บกว่า 100 แห่งอัปโหลดอนิเมะละเมิดลิขสิทธิ์กว่า 26,000 เรื่อง สร้างรายได้โฆษณาผิดกฎหมายราว 12.85 ล้านดอลลาร์ระหว่างปี 2020 ถึงเมษายน 2026 ผู้ต้องหาถูกตั้งข้อหาละเมิดลิขสิทธิ์และฟอกเงิน โดยมีองค์กร ACE และหน่วยงานสหรัฐฯ ร่วมสอบสวนหลายปี

กลุ่ม OceanLotus (APT32) เปลี่ยนเป้าจากต่างชาติมาจารกรรมคนในเวียดนามเอง โดยใช้ supply chain attack ฝังแบ็กดอร์ SPECTRALVIPER ผ่านระบบอัปเดตของซอฟต์แวร์หุ้น FireAnt Metakit ที่นักลงทุนเวียดนามใช้กันแพร่หลาย อีกแคมเปญของ OceanLotus คือ เจาะระบบบริษัทก่อสร้างโครงสร้างพื้นฐานเวียดนามนานกว่า 1 ปี ด้าน ESET ระบุว่าเป็นการเปลี่ยนแปลงทิศทางปฏิบัติการครั้งสำคัญของกลุ่มนี้