Brickstorm – TokyoBlackHatNews

bleepingcomputer.com 2026年6月6日 03:17

中国APT、侵害ネットワークへのアクセス維持に向けた新マルウェアを展開

UNC5221として追跡されている中国のスパイグループが、BrickstormバックドアおよびPlenetとAgentPSDという名称の未文書化マルウェアを使用して、Microsoft 365環境に不正アクセスしていたことが明らかになりました。インシデント調査の結果、この脅威アクターは検出される少なくとも18か月

cyberpress.org 2026年6月5日 15:56

VerdantBamboo APTがBRICKSTORMマルウェアを使ってネットワーク機器を攻撃

VerdantBambooと呼ばれる高度な中国系脅威アクターが、ネットワークエッジ機器を悪用して企業ネットワークに侵入し、Microsoft 365環境へのアクセスを試みていたことが明らかになりました。このキャンペーンは2025年9月、Volexityがインシデント対応業務中に発見したものです。従来はエンドポイント

gbhackers.com 2026年6月5日 14:58

中国系APT「VerdantBamboo」、BRICKSTORMマルウェアでアプライアンスを標的に

BRICKSTORMは、モジュール型のリモートアクセス型トロイの木馬（RAT）です。当初はGolangで実装され、後にRustへ移行しました。シェルコマンド、Socks5プロキシ、ファイル一覧表示用の簡易Webサーバーといったプラグイン式「タスク」を備えたwssoftライブラリを使用しています。本件は、顧客ネットワ