最后更新: 2025年12月11日
网络安全和基础设施安全局(CISA)、美国国家安全局(NSA)和加拿大网络安全中心(Cyber Centre)评估认为,中华人民共和国(PRC)国家支持的网络行为者正在使用 BRICKSTORM 恶意软件在受害者系统上长期存在。CISA、美国国家安全局(NSA)和网络中心(Cyber Centre)发布本恶意软件分析报告,根据对八个 BRICKSTORM 样本的分析,分享入侵指标(IOC)和检测特征。CISA、美国国家安全局和网络中心敦促各组织使用 IOC 和检测签名来识别 BRICKSTORM 恶意软件样本。
有关该警报的更多信息,请访问 CISA 网站。