Bài viết này phân tích chi tiết chiến dịch tấn công gần đây do nhóm Lotus Blossom triển khai, tập trung vào cách họ áp dụng kỹ thuật domain fronting để che giấu kênh điều khiển từ xa và khai thác các điểm yếu trong hệ thống quản trị tập trung. Qua đó, chúng tôi làm rõ phương thức tấn công, các chỉ dấu nhận diện (IOC) và đề xuất các biện pháp phòng ngừa, giúp tổ chức nâng cao khả năng phát hiện và ứng phó.