BRICKSTORM: Chinesische Cyberangriffe auf US-Rechts- und Technologiesektoren

WASHINGTON / LONDON (IT BOLTWISE) – Eine mutmaßlich China-verbundene Cyber-Spionagegruppe hat gezielt Unternehmen in den USA angegriffen, um über die BRICKSTORM-Hintertür Zugang zu sensiblen Daten zu erhalten. Die Angriffe richten sich insbesondere gegen den Rechts- und Technologiesektor, um Informationen zu nationaler Sicherheit und internationalem Handel zu sammeln.

In einer zunehmend vernetzten Welt sind Cyberangriffe eine ständige Bedrohung für Unternehmen und Regierungen. Jüngste Berichte zeigen, dass eine mutmaßlich China-verbundene Cyber-Spionagegruppe, bekannt als UNC5221, gezielt Unternehmen in den USA angreift. Diese Angriffe konzentrieren sich auf den Rechts- und Technologiesektor und nutzen eine Hintertür namens BRICKSTORM, um Zugang zu sensiblen Informationen zu erhalten.

BRICKSTORM ist ein Go-basierter Backdoor-Trojaner, der sich als Webserver tarnen kann und in der Lage ist, Dateisysteme zu manipulieren, Dateien hoch- und herunterzuladen sowie Shell-Befehle auszuführen. Die Kommunikation mit einem Command-and-Control-Server erfolgt über WebSockets, was eine besonders unauffällige Datenübertragung ermöglicht. Diese Hintertür wurde erstmals im Zusammenhang mit der Ausnutzung von Zero-Day-Schwachstellen in Ivanti Connect Secure dokumentiert.

Die Angriffe zielen darauf ab, langfristigen Zugang zu den Netzwerken der Opfer zu erhalten, insbesondere bei SaaS-Anbietern, um an die Daten ihrer Kunden zu gelangen. Im Rechts- und Technologiesektor geht es den Angreifern vor allem um Informationen, die für die nationale Sicherheit und den internationalen Handel von Bedeutung sind. Zudem besteht die Gefahr, dass gestohlene Daten zur Entwicklung von Zero-Day-Exploits genutzt werden.

Die US-Regierung hat festgestellt, dass die Aktivitäten von UNC5221 mit anderen bekannten Bedrohungsakteuren wie APT27 und Silk Typhoon überschneiden. Trotz der Bemühungen von Sicherheitsunternehmen wie Mandiant und Google, diese Bedrohungen zu identifizieren und zu bekämpfen, bleibt die Herausforderung bestehen, da die Angreifer immer raffiniertere Methoden entwickeln, um unentdeckt zu bleiben.

Ein besonders besorgniserregendes Merkmal der BRICKSTORM-Kampagne ist die Fähigkeit der Angreifer, sich in Systeme einzuschleichen, die keine traditionellen Endpoint-Detection-and-Response-Tools unterstützen. Dies ermöglicht es ihnen, sich über längere Zeiträume unbemerkt in den Netzwerken der Opfer zu bewegen. Die Angreifer nutzen auch legitime Anmeldedaten, um sich lateral durch die Netzwerke zu bewegen und ihre Präsenz zu festigen.

Die Bedrohung durch BRICKSTORM ist ein Weckruf für Unternehmen weltweit, ihre Cyberabwehrmaßnahmen zu verstärken. Die Fähigkeit der Angreifer, sich an neue Sicherheitsmaßnahmen anzupassen und unentdeckt zu bleiben, zeigt die Notwendigkeit einer kontinuierlichen Überwachung und Anpassung der Sicherheitsstrategien. Unternehmen sollten proaktiv nach Anzeichen von BRICKSTORM und ähnlichen Bedrohungen suchen, um ihre Netzwerke zu schützen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!