A tática de atuação do grupo de espionagem cibernética OceanLotus sofreu uma transformação significativa nos últimos dois anos. Segundo uma investigação detalhada publicada pelo portal WeLiveSecurity, a organização fortemente alinhada com os interesses do Estado vietnamita reduziu as campanhas massivas no exterior para se focar de forma cirúrgica em alvos internos de elevado perfil. Esta alteração de postura reflete uma adaptação do grupo, também conhecido como APT32, a novos cenários políticos e ao reforço da monitorização financeira dentro do próprio país.
Campanhas direcionadas substituem operações de larga escala
Durante a análise das atividades decorridas entre 2024 e 2026, a ESET mapeou duas campanhas perfeitamente distintas que evidenciam esta mudança de paradigma. A primeira operação teve início em meados de 2024 e manteve-se ativa até janeiro de 2026, visando diretamente uma empresa vietnamita ligada à construção de infraestruturas e transportes. O objetivo central passou pela infiltração profunda nos sistemas corporativos desta entidade.
A segunda campanha revelou um nível de sofisticação ainda maior através de um compromisso na cadeia de fornecimento. Iniciada no final de 2025 e com atividade registada até março de 2026, a operação focou-se na FireAnt MetaKit, uma plataforma amplamente utilizada por investidores no mercado de ações do Vietname. Os atacantes conseguiram infiltrar-se no servidor de atualizações da aplicação, substituindo pacotes legítimos por software malicioso. Apesar de a plataforma ter um alcance vasto, o número de vítimas efetivamente infetadas foi bastante reduzido. Esta execução cirúrgica indica que o grupo comprometeu a infraestrutura apenas para alcançar alvos muito específicos, evitando danos colaterais desnecessários ou alertas em massa.
O impacto do panorama político na cibersegurança global
Ricardo Neves, responsável de comunicação da filial portuguesa da empresa de segurança, sublinha que o OceanLotus continua ativo e altamente sofisticado, mas com um padrão de atuação manifestamente mais seletivo do que no passado. A combinação de persistência e foco torna a monitorização deste grupo uma prioridade para a proteção de redes empresariais.
Os especialistas atribuem esta evolução operacional aos recentes desenvolvimentos políticos no Vietname, destacando as intensas campanhas anticorrupção promovidas pelo governo. O aparelho de segurança nacional parece estar a canalizar os seus recursos cibernéticos para a vigilância interna, procurando vigiar de perto as movimentações financeiras e económicas de figuras chave.
Para o tecido empresarial português e europeu, a infiltração em plataformas de investimento financeiro como a FireAnt demonstra um risco crescente nas cadeias de fornecimento de software. O facto de os invasores utilizarem aplicações legítimas para distribuir ameaças significa que as corporações e os investidores que operam à escala global precisam de aplicar políticas rigorosas de verificação de integridade nos dados descarregados, mesmo quando estes provêm de canais oficiais e aparentemente seguros.
Nenhum comentário
Seja o primeiro!