ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

BambooToken มัลแวร์ใช้โปรโตคอล MQTT ควบคุมเครื่อง Windows และ Linux เล็งเป้าเอเชีย

BambooToken malware uses MQTT to control Windows and Linux
บริษัท Lumen Black Lotus Labs เปิดเผยมัลแวร์ตระกูลใหม่ชื่อ BambooToken ที่ใช้โปรโตคอล MQTT เป็นช่องทางสั่งการควบคุมเครื่อง Windows และ Linux เคลื่อนไหวมาตั้งแต่กุมภาพันธ์ 2566 เล็งเป้าองค์กรทั่วเอเชียและอเมริกาใต้ อาศัยการ sideload DLL ผ่านซอฟต์แวร์โทเคน Tendyron OnKey และต้องสงสัยว่าเชื่อมโยงกับจีน พบเหยื่อในเวียดนาม มาเลเซีย สิงคโปร์ และกัมพูชา