Brickstorm-Backdoor: China-verbundene Hacker dringen in F5 BIG-IP-Systeme ein

China-verbundene Cyberakteure nutzen eine hochentwickelte Schadsoftware namens Brickstorm, um in F5 BIG-IP-Systeme einzudringen. Der Angriff hat mehr als 250.000 Geräte weltweit kompromittiert und stellt ein erhebliches Risiko für die Unternehmensinfrastruktur dar.

Was ist Brickstorm?

Brickstorm ist eine verdeckte, eigenständige Backdoor-Malware, die der China-nahen Bedrohungsgruppe UNC5221 zugeordnet wird. Sie arbeitet mit minimalen Systemabhängigkeiten, was ihre Entdeckung und Entfernung erschwert. Die Schadsoftware verschafft Angreifern dauerhaften Zugriff auf kompromittierte Systeme und ermöglicht ihnen die Kontrolle über lange Zeiträume.

So erfolgte der Einbruch

Die Angreifer verschafften sich Zugang zu den internen Systemen von F5, einschließlich der BIG-IP-Entwicklungsumgebung. Dabei stahlen sie Quellcode und Informationen über bislang unveröffentlichte Schwachstellen, die in zukünftigen Angriffen ausgenutzt werden könnten.

F5 entdeckte den Sicherheitsvorfall am 9. August 2025 und leitete sofort Eindämmungsmaßnahmen ein. Dennoch erhöht das offengelegte sensible Material das Risiko für weitere Angriffe in der Zukunft.

Auswirkungen auf Unternehmen

Über 250.000 F5 BIG-IP-Geräte sind weiterhin online exponiert, was für Organisationen ein hohes Sicherheitsrisiko darstellt. Die kompromittierten Systeme werden für Lastverteilung, Anwendungsbereitstellung und andere sicherheitsrelevante Funktionen eingesetzt.

Der Vorfall unterstreicht die Notwendigkeit, kritische Infrastrukturen zu schützen, um unbefugten Zugriff und Datenverletzungen zu verhindern.

Maßnahmen und Empfehlungen

Unternehmen, die F5 BIG-IP-Systeme einsetzen, sollten umgehend handeln, um das Risiko zu verringern:

Systeme aktualisieren: Installieren Sie die neuesten Sicherheitsupdates von F5, um bekannte Schwachstellen zu schließen.
Anomalien überwachen: Implementieren Sie kontinuierliche Überwachung, um ungewöhnliche Aktivitäten frühzeitig zu erkennen.
Zugriffskontrollen prüfen: Beschränken und überprüfen Sie regelmäßig den Zugriff auf kritische Systeme.
Sicherheitsberater einbeziehen: Ziehen Sie Cybersicherheitsexperten hinzu, um Schwachstellen zu analysieren und Ihre Sicherheitsstrategie zu stärken.

Fazit

Die Brickstorm-Backdoor zeigt, wie Cyberbedrohungen mit zunehmender Raffinesse gezielt auf kritische Infrastrukturen abzielen. Unternehmen müssen proaktive Sicherheitsmaßnahmen ergreifen und ihre Verteidigungsstrategien kontinuierlich verbessern, um sich gegen diese anhaltenden Angriffe zu schützen.