BambooToken: レーダー下に留まるためにMQTTで... ノート

BambooToken: レーダー下に留まるためにMQTTで通信するマルウェア

Lumenは、アジアおよびその他の地域でターゲットを静かに感染させるためにMQTTとサイドローディングを使用するステルス型マルウェアファミリーであるBambooTokenを明らかにしました。BambooTokenは、スマートデバイスや産業システムで一般的に使用されている軽量メッセージングプロトコルであるMQTTを使用して、感染したWindowsおよびLinuxマシンを静かに制御する新しいマルウェアファミリーです。ほとんどのマルウェアは、コマンドアンドコントロールに直接接続しますが、[...]
CdXz5zHNQW_50sUDLq4NJ.png