仮想環境を狙うマルウェア「BRICKSTORM」 - 中国政府系攻撃者が悪用

中国政府が支援していると見られる攻撃グループが、高度な機能を備えたマルウェア「BRICKSTORM」を悪用しているとし、米国とカナダの当局が共同で注意喚起を行った。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）、米国家安全保障局（NSA）、カナダサイバーセキュリティセンターが「BRICKSTORM」を分析。被害者のインシデント対応などで得た脅威情報「IoC（Indicators of Compromise）」を取りまとめ、深刻な影響をもたらすおそれもあるとして注意喚起を行った。

同マルウェアは、2024年4月以降、政府機関やITセクターなどを標的として攻撃が展開されていることが確認されているバックドア。

複数のサンプルが分析されており、機能や性能にばらつきが見られるものの、長期間にわたる潜伏が可能となるよう、高度な機能が実装されていたという。

具体的には、Windows環境やVMware vSphereなどの環境を侵害することを想定しており、「RDP」「SMB」経由でドメインコントローラーへ横展開していた。DMZに設置されたウェブサーバ経由で「vCenter」を侵害するケースも確認されている。

「vCenter」の管理コンソールを侵害し、仮想マシンのスナップショットを窃取して認証情報を抽出したり、不正な仮想マシンを作成していたと見られる。

（Security NEXT - 2025/12/05 ）ツイート

仮想環境を狙うマルウェア「BRICKSTORM」 - 中国政府系攻撃者が悪用

関連リンク

PR

関連記事