---
id: 7298
title: "Chiến dịch tấn công mới của nhóm Lotus Blossom: Kỹ thuật Domain Fronting và Lợi dụng các hệ thống quản trị tập trung (Phần 2)"
source_domain: blog.viettelcybersecurity.com
source_url: "https://blog.viettelcybersecurity.com/chien-dich-tan-cong-moi-cua-nhom-lotus-blossom-ky-thuat-domain-fronting-va-loi-dung-cac-he-thong-quan-tri-tap-trung-phan-2/"
published_at: "2025-03-20T04:12:53Z"
tags: ["apt", "c2", "cdn", "lotus-blossom", "domain-fronting", "traffic-disguise"]
phying_url: "https://phying.com/item/7298"
lang: en
---

# Chiến dịch tấn công mới của nhóm Lotus Blossom: Kỹ thuật Domain Fronting và Lợi dụng các hệ thống quản trị tập trung (Phần 2)

## Summary

Part 2 of Viettel's Lotus Blossom series explains Domain Fronting, showing how attackers abuse CDN behavior to make C2 traffic resemble legitimate connections by mismatching TLS SNI and Host headers.

## Intelligence Metadata

- **Sources:** blog.viettelcybersecurity.com
- **Published:** 2025-03-20T04:12:53Z
- **Original:** https://blog.viettelcybersecurity.com/chien-dich-tan-cong-moi-cua-nhom-lotus-blossom-ky-thuat-domain-fronting-va-loi-dung-cac-he-thong-quan-tri-tap-trung-phan-2/
- **Phying News:** https://phying.com/item/7298