BambooToken: Malware i ri kontrollon sistemet Windows dhe #31619

Emaile e sigurtësisë kanë identificuar një framework të ri i malware-it emër BambooToken, i cili funksionon nga fillestar 2023. Kjo variant të ri përdor protokollin MQTT (Message Queuing Telemetry Transport) për të komunikuar me cilësisteme operative Windows dhe Linux. Përdorimi i MQTT, protokollit i lehtë dhe i energjefikuar, ofron attackerëve një mënyrë efektive për distancë të gjatë për të kontrolluar sistemet nga poshtëm, duke bërë detekimin dhe ndalimin më sëmundje. BambooToken shtohet në kategorinë e threatrave të njohura si "backdoor" dhe MQTT protokolli përdoret për të realizuar komandat dhe kontrollin e distancës. Për biznesin, kjo ndodh se si një vektor i rrezikës të ri, sepse protokolli MQTT është i widespread në infrastruktura moderne, duke bërë mënyrën e thjeshtë për attackerët për të bërë injeksion kod ose përfshirë sistemet në botnet. Aktiviteti i këtij malware konfirmon se si threat-actorët shpesh zgjerojnë strategjitë e tyre për të përfshirë protokollitë komunikimi të thjeshtë si rrugë për intruziunë.