中国ハッカーの「静かなる嵐」

戦争が戦場だけでなく舞台裏でも行われる時代に、世界を揺るがす新たな啓示が訪れる サイバーセキュリティ。インターネットの影には「」と呼ばれる高度な脅威が潜んでいます。ブリックストームこのマルウェアは、中国のハッカーの手中にある新たな超兵器とみられ、西側諸国の主要な政府インフラや重要なネットワークを標的としています。

目に見えない脅威: BrickStorm とは何ですか?

諜報機関やサイバーセキュリティ企業を警戒させた最近の報告によると、「ワープパンダ「」（または他の参考文献では UNC5221）は、長期にわたる高度にターゲットを絞ったスパイ活動を開始しました。彼らの武器? ブリックストーム。プログラミング言語で書かれた高度なバックドアです 行くこれにより、攻撃者は検出されることなく、数か月、場合によっては数年にわたって侵害されたシステムへのアクセスを維持できるようになります。

この事件の不穏な要素は、ソフトウェアの技術的な完成度だけではなく、ターゲットの戦略的な選択と加害者の忍耐力です。ノイズ攻撃とは異なります ランサムウェア 身代金を要求する人、 ブリックストーム 「幽霊」として行動します。静かに侵入し、従来の検出システムを回避し、非活動状態またはほとんど活動しない状態を保ち、重要な情報を収集します。

政府と法律事務所が注目

アナリストらは、このキャンペーンは偶然ではないと考えている。主なターゲットには、米国と欧州の政府機関、大手法律事務所、テクノロジープロバイダーが含まれます。法律事務所の選択は特に狡猾です。ハッカーは、企業や政府の機密秘密の管理者を攻撃することで、合併、買収、知的財産、地政学的戦略に関する情報にアクセスし、直接の標的に対する多くの場合最も強力な防御を回避します。

さらに、政府機関のネットワークへの侵入は、国家安全保障に関する重大な問題を引き起こします。攻撃者がこれらのネットワーク内に長期間（場合によっては平均滞在時間が 400 日に達するなど）留まり続けたという事実は、国家主導の脅威に対する既存の保護手段が不十分であることを示しています。国営俳優）。

現代ネットワークのアキレス腱

しかし、彼らはどうやって姿を見えないようにしたのでしょうか?の ブリックストーム システムなど、セキュリティ管理者の注意を逃れることが多いデバイスやソフトウェアを悪用します。 VMware vCenter 従来のウイルス対策プログラム (EDR) を必ずしもサポートしているわけではないその他のネットワーク デバイス。

コミュニケーションなどの高度なテクニックを使用して、 Webソケット 通常のネットワーク フロー内でデータ トラフィックを隠すために、ハッカーは被害者のインフラストラクチャをさらなる攻撃の発射台に変えました。コードの複雑さと、さまざまな環境 (Linux と Windows) に適応する能力は、私たちが高い潜在能力とリソースを備えたチームを相手にしていることを示しています。

世界的な動員とその翌日

彼の行動の暴露 ブリックストーム 世界的なムーブメントを引き起こしました。などの組織 CISA （米国サイバーセキュリティ・インフラストラクチャ局）はすでに警告を発し、ネットワークに侵害の痕跡がないか精査するよう組織に促している。

ただし、すでに被害が出ている可能性もあります。ソース コードや機密データを盗むと、新しいサイバー戦争兵器の開発が促進される可能性があります (ゼロデイエクスプロイト）将来的には侵害の悪循環が生まれます。