BambooToken:一种通过 MQTT 通信以隐蔽自身存... 笔记

BambooToken:一种通过 MQTT 通信以隐蔽自身存在的恶意软件”

Lumen 曝光了 BambooToken,这是一个利用 MQTT 和侧载技术静默感染亚洲及全球其他目标设备的隐蔽恶意软件家族。BambooToken 是一个新的恶意软件家族,它利用 MQTT 这一常见于智能设备和工业系统中的轻量级消息协议,静默控制受感染的 Windows 和 Linux 机器。大多数恶意软件直接连接到命令与控制(C2)……
CdXz5zHNQW_50sUDLq4NJ.png