Etikett: BambooToken

Ett tidigare odokumenterat ramverk för skadlig kod med namnet BambooToken använder meddelandeprotokollet MQTT för att styra komprometterade Windows- och Linux-system. Forskare har identifierat infektioner inom flera branscher, inklusive finans, juridiska tjänster, hotellverksamhet och mjukvaruutveckling. Kampanjen har pågått sedan åtminstone 2023. Operatörerna började dock lägga till MQTT-baserade funktioner för kommando och kontroll i varianter som utvecklades…