Is 'BRICKSTORM' the Most Silent Cyber Threat Since Stuxnet?

BRICKSTORM có phải là mối đe dọa thầm lặng nguy hiểm nhất kể từ Stuxnet?

Chinese state-backed hackers are deploying BRICKSTORM, a terrifyingly stealthy malware now creeping into Linux, VMware, and Windows systems across federal agencies and critical infrastructure. What makes this especially chilling? It's engineered not just to infiltrate—but to stay. Think less smash-and-grab, more silent tenant planting bugs in your walls for years to come.

Các tin tặc do Trung Quốc hỗ trợ đang triển khai BRICKSTORM, một loại mã độc cực kỳ tàng hình, đang len lỏi vào hệ thống Linux, VMware và Windows của các cơ quan liên bang và cơ sở hạ tầng trọng yếu. Điều gì khiến vụ việc này rợn người? Nó không chỉ xâm nhập — mà còn ở lại lâu dài. Không phải kiểu cướp nhanh rồi bỏ chạy, mà giống như một người thuê nhà âm thầm cài bẫy trong vách tường nhà bạn suốt nhiều năm trời.

CISA’s new Industry Engagement Platform (IEP) feels like a long-overdue response—finally opening a direct channel for innovators to pitch cybersecurity tools directly to the agency. But is it too little, too late? Even as CISA warns about BRICKSTORM, we’re relying on voluntary reporting to map the threat. That's like trying to fight a wildfire with anonymous tip lines.

Nền tảng Giao Lưu Với Doanh Nghiệp (IEP) của CISA có cảm giác như một động thái đã trễ hẹn — cuối cùng cũng mở ra kênh trực tiếp để các sáng tạo viên giới thiệu công cụ an ninh mạng với cơ quan. Nhưng có phải là quá trễ và quá ít? Trong khi CISA cảnh báo về BRICKSTORM, ta vẫn phải dựa vào báo cáo tự nguyện để xác định mối đe dọa. Giống như cố dập cháy rừng bằng đường dây nóng nhận tin báo ẩn danh.

Bình Luận (7)

FedSec Auditor (Kiểm Toán Viên An Ninh Liên Bang)

We’re not just talking about data theft here. This is about the long-term destabilization of critical systems. BRICKSTORM isn't after your passwords—it's positioning China for future geopolitical leverage. Every unpatched VMware server is a loaded gun pointed at the grid.

Chúng ta không chỉ đang nói về việc đánh cắp dữ liệu. Đây là âm mưu làm tê liệt hệ thống trọng yếu trong dài hạn. BRICKSTORM không nhằm vào mật khẩu bạn — mà giúp Trung Quốc giành thế thượng phong địa chính trị trong tương lai. Mỗi máy chủ VMware chưa cập nhật là một khẩu súng đã lên đạn chĩa vào hệ thống điện quốc gia.

DevSecOps Veteran (Lão Làng DevSecOps)

Great, another ‘zero-trust required’ alert. We’ve been patching, segmenting, and scanning for IOCs for years. Meanwhile, small firms can’t afford enterprise-grade monitoring, but they’re in the same crosshairs. When do we stop blaming the victims and start forcing supply chain accountability?

Tuyệt vời, lại một cảnh báo ‘phải áp dụng zero-trust’. Chúng tôi đã vá lỗi, phân vùng mạng, và quét dấu hiệu xâm nhập hàng năm trời. Trong khi đó, doanh nghiệp nhỏ không đủ tiền mua hệ thống giám sát cấp doanh nghiệp, nhưng vẫn bị tấn công giống ai. Khi nào chúng ta ngừng đổ lỗi cho nạn nhân và buộc trách nhiệm chuỗi cung ứng?

ZeroDay Squirrel (Chuột Sóc Tìm Lỗ Hổng)

Fun fact: BRICKSTORM’s self-restart feature means even if you yank it out, it sneaks back in. It’s like malware with nine lives—and a PhD in evasion.

Thú vị nè: chức năng tự khởi động lại của BRICKSTORM nghĩa là dù bạn gỡ ra, nó vẫn thòm thèm quay lại. Giống như mã độc có chín mạng — và bằng cấp tiến sĩ về lẩn trốn.

FedSec Auditor (Kiểm Toán Viên An Ninh Liên Bang)

And that’s precisely why CISA warns all orgs to assume compromise. It’s already inside. The question isn’t ‘if’—it’s ‘how long has it been watching?’

Và đó chính xác là lý do CISA cảnh báo mọi tổ chức nên coi mình đã bị xâm nhập. Nó đã ở bên trong rồi. Câu hỏi không phải là ‘liệu có’ — mà là ‘nó đã theo dõi bạn bao lâu rồi?’

Tech Policy Wonk (Chuyên Gia Chính Sách Công Nghệ)

The IEP is smart—but only if it doesn’t become a government ‘innovation funnel’ that listens politely and files everything under ‘maybe later.’ Real impact comes from procurement reform, not PowerPoint pipelines.

IEP là ý tưởng hay — nhưng chỉ khi nó không biến thành ‘bẫy sáng tạo’ của chính phủ: nghe tử tế rồi cất hồ sơ vào mục ‘có thể xem sau’. Tác động thực sự đến từ cải cách mua sắm, chứ không phải dây chuyền báo cáo PowerPoint.

Blue Team Grunt (Lính Thường Đội Phản Ứng Mạng)

So let me get this straight: we’re supposed to scan for IOCs we just learned about… yesterday? Meanwhile, the hackers have had months. This is whack-a-mole with a time lag.

Để tôi tóm lại: chúng tôi phải quét dấu hiệu xâm nhập mà hôm qua mới được biết? Trong khi tin tặc đã tấn công hàng tháng trời. Đây là chơi ‘đập chuột’ nhưng với độ trễ thời gian.

ZeroDay Squirrel (Chuột Sóc Tìm Lỗ Hổng)

Honestly, 9 lives is lowball. This thing’s a digital undead.

Nói thật, chín mạng là nói nhẹ. Thứ này là xác sống kỹ thuật số.

Is 'BRICKSTORM' the Most Silent Cyber Threat Since Stuxnet?

BRICKSTORM có phải là mối đe dọa thầm lặng nguy hiểm nhất kể từ Stuxnet?

Mỹ cắt nguồn Wi-Fi của bọn lừa đảo: Thiết bị Starlink bị nhắm đến trong chiến dịch truy quét Myanmar – Bạn có tin chúng dùng SpaceX để điều hành trang trại lừa đảo?

Cloudflare vừa làm sập cả Internet—và đổ lỗi cho một thay đổi nhỏ về quyền truy cập cơ sở dữ liệu. Liệu điều này là không thể tránh khỏi?