تمام نوشته‌های برچسب‌خورده با "بدافزار Brickstorm"
یک گروه جاسوسی سایبری مرتبط با چین مشاهده شده که نسخه BSD یک درپشتی شناخته‌شده به نام BRICKSTORM، و همچنین دو خانواده بدافزاری دیگر با نام‌های رمز PLENET (معروف به GRIMBOLT) و AGENTPSD را برای هدف قرار دادن سیستم‌های لینوکس به کار می‌گیرد. این فعالیت توسط شرکت Volexity به یک خوشه تهدید با نام VerdantBamboo نسبت داده شده که با گروه‌های هکری شناخته‌شده‌ای مانند Clay Typhoon (مایکروسافت) همپوشانی دارد.
گروه جاسوسی چینی با نام UNC5221 با استفاده از درپشتی Brickstorm و بدافزارهای جدید Plenet و AgentPSD به محیط‌های Microsoft 365 دسترسی پیدا کرده است.
117آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز پنجشنبه جزئیات یک بک‌دور به نام BRICKSTORM را منتشر کرد که توسط عوامل تهدید حمایت‌شده توسط دولت جمهوری خلق چین (PRC) برای حفظ ماندگاری بلندمدت در سیستم‌های به خطر افتاده مورد استفاده قرار گرفته است. این آژانس اعلام کرد: "BRICKSTORM یک بک‌دور پیچیده برای محیط‌های VMware vSphere و ویندوز است."
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) به مدافعان شبکه درباره هکرهای چینی که سرورهای VMware vSphere را با بدافزار Brickstorm بک‌دور می‌کنند، هشدار داد.
