CISAとNSA、インシデント対応の取り組み後、中国のBRICKSTORMマルウェアについて警告 from threcord.media(cybercrime)

security summary

2025.12.05

CISA, NSA warn of China’s BRICKSTORM malware after incident response efforts - threcord.media(cybercrime)

The Cybersecurity and Infrastructure Security Agency (CISA), NSA and Canadian Centre for C...

米国政府が木曜日に発表したサイバーセキュリティ勧告によると、中国のハッカーは「BRICKSTORM」マルウェアを用いて複数の国の政府を攻撃し、長期的なアクセスを維持しているという。
CISAは、このマルウェアはシステムに侵入すると、脅威アクターが「認証情報の抽出、ファイルの作成、削除、操作」を可能にすると付け加え、長期的には情報収集にも利用できると付け加えた。
中国は世界第2位のサイバー機関であり、世界中に10億人以上のユーザーを抱えているが、注目すべきは、世界中に1千万人以上のユーザーを抱えていることである。