BambooToken Malware-i MQTT Protokolu ilə Windows və Linux Sistemlərini İdarə Edir
13rose
1 min read
Yeni Kiber Təhdid: BambooToken Malware-i
Kibertəhlükəsizlik tədqiqatçıları, Windows və Linux əməliyyat sistemlərini hədəf alan yeni bir kiberhücum kampaniyasının təfərrüatlarını üzə çıxarıb. Bu kampaniyada istifadə olunan Malware ailəsi “BambooToken” olaraq kodlaşdırılıb və Message Queueing Telemetry Transport (MQTT) protokolunu özünün əsas rabitə kanalı kimi istifadə edir.
Çoxplatformalı Fəaliyyət və Hədəflər
Aşkar edilən BambooToken Malware-i, həm Windows, həm də Linux əməliyyat sistemlərində fəaliyyət göstərmə qabiliyyətinə malikdir. Təhlilçilərin qiymətləndirmələrinə görə, bu Malware ailəsi ən azı 2023-cü ilin fevral ayından bəri aktivdir və Asiya, eləcə də Cənubi Amerika qitələrindəki müxtəlif təşkilatları hədəf alan hücumlarda istifadə olunub. MQTT protokolunun istifadəsi, Malware-ə yoluxmuş sistemlərlə uzaqdan əlaqə qurmaq və onlara nəzarət etmək imkanı verir, bu da onu kiberhücumçular üçün cəlbedici bir vasitəyə çevirir.
