---
id: 7297
title: "Chiến dịch tấn công mới của nhóm Lotus Blossom: Kỹ thuật Domain Fronting và Lợi dụng các hệ thống quản trị tập trung (Phần 3)"
source_domain: blog.viettelcybersecurity.com
source_url: "https://blog.viettelcybersecurity.com/chien-dich-tan-cong-moi-cua-nhom-lotus-blossom-ky/"
published_at: "2025-03-20T04:12:58Z"
tags: ["apt", "malware-analysis", "anti-analysis", "lotus-blossom", "signloader", "dll-sideloading"]
phying_url: "https://phying.com/item/7297"
lang: en
---

# Chiến dịch tấn công mới của nhóm Lotus Blossom: Kỹ thuật Domain Fronting và Lợi dụng các hệ thống quản trị tập trung (Phần 3)

## Summary

Vietnamese Part 3 of Viettel's Lotus Blossom series analyzes the SignLoader malware: DLL sideloading via a Bitdefender module, anti-analysis tricks (API hashing, junk code), and payload decryption.

## Intelligence Metadata

- **Sources:** blog.viettelcybersecurity.com
- **Published:** 2025-03-20T04:12:58Z
- **Original:** https://blog.viettelcybersecurity.com/chien-dich-tan-cong-moi-cua-nhom-lotus-blossom-ky/
- **Phying News:** https://phying.com/item/7297