Stikkord: BambooToken

Et tidligere udokumentert rammeverk for skadevare kalt BambooToken bruker meldingsprotokollen MQTT til å kontrollere kompromitterte Windows- og Linux-systemer. Forskere har identifisert infeksjoner i flere bransjer, inkludert finans, juridiske tjenester, hotellvirksomhet og programvareutvikling. Kampanjen har vært aktiv siden minst 2023. Operatørene begynte imidlertid å legge til MQTT-baserte kommando- og kontrollfunksjoner i varianter utviklet mellom 2024 og…