Cercetători de securitate cibernetică au descoperit o campanie multi-platformă care utilizează protocolul MQTT pentru a controla sisteme Windows și Linux, potrivit The Hacker News. Malware-ul, denumit BambooToken, este activ din februarie 2023 și vizează organizații din Asia și America de Sud, cu activitate detectată până în iulie 2026.
Lumen Black Lotus Labs a identificat acest malware anterior nedocumentat pe VirusTotal la începutul anului 2026. Atacatorii exploatează o vulnerabilitate de sideloading DLL în software-ul Tendyron OnKey, folosit pentru autentificare în medii cu securitate înaltă. Veriunile anterioare ale BambooToken se lansau printr-un script PowerShell, dar versiunile mai noi sideloadează o bibliotecă falsă pentru a declanșa puține alerte EDR.
Malware-ul colectează informații detaliate despre gazdă și poate instala plugin-uri pentru a enumera produsele antivirus. Domeniile utilizate folosesc Cloudflare ca proxy. Victimele identificate includ servere în Singapore, Cambodgia și Vietnam, precum și companii din Argentina, Chile, Lituania și Malaezia, în principal dezvoltatoare de aplicații mobile și organizații financiare.
Deși autorii rămân necunoscuți, indiciile sugerează o origine din China, inclusiv folosirea DLL sideloading și conexiuni VPN SoftEther.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
