「VMware vSphere」環境狙う「BRICKSTORM」に新亜種 - 米加当局が注意喚起

中国が関与していると見られる「VMware vSphere」を標的としたマルウェア「BRICKSTORM」にあらたな亜種が確認された。旧来と同じインフラを利用する一方、機能の変更などが確認されている。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）や米国家安全保障局（NSA）、カナダのサイバーセキュリティセンターではレポートを更新し、あらたな亜種について注意を呼びかけた。

「BRICKSTORM」は、「VMware vCenterサーバ」や「ESXi」「VMware Aria Automation Orchestrator」などのvSphere環境を標的とするマルウェア。中国より支援を受けて活動していると見られ、2024年4月以降、政府機関やITセクターなどを標的として攻撃が展開されていることが確認されている。

これまでも2025年12月にインシデント対応などを通じて把握した11件の亜種をもとに、脅威情報「IoC（Indicators of Compromise）」を公開していたが、現地時間2026年2月11日にレポートを更新。あらたな検体1件の情報を追加した。

あらたな亜種は、「.NETアプリケーション」より「Native AOT（Ahead-of-Time）」によってコンパイルされており、「.NET」のランタイムを必要とすることなく実行できるスタンドアロンバイナリとすることで、汎用性や回避能力の向上を図っていた。

（Security NEXT - 2026/02/17 ） ツイート

PR

関連記事

先週注目された記事（2025年11月30日〜2025年12月6日）
韓国関連グループの標的型攻撃が継続 - GitHub悪用でマルウェア展開
監視カメラやNASを狙う「Mirai」感染活動を引き続き観測 - JPCERT/CC
先週注目された記事（2025年8月31日〜2025年9月6日）
先週注目された記事（2025年8月24日〜2025年8月30日）
中国支援の攻撃グループ、世界規模で通信など重要インフラを攻撃
先週注目された記事（2025年7月27日〜2025年8月2日）
先週注目された記事（2025年7月20日〜2025年7月26日）
先週注目された記事（2025年4月27日〜2025年5月3日）
侵入後に即攻撃するランサムウェア「Ghost」に注意 - 70カ国以上で被害