Virustotal

บริษัท Lumen Black Lotus Labs เปิดเผยมัลแวร์ตระกูลใหม่ชื่อ BambooToken ที่ใช้โปรโตคอล MQTT เป็นช่องทางสั่งการควบคุมเครื่อง Windows และ Linux เคลื่อนไหวมาตั้งแต่กุมภาพันธ์ 2566 เล็งเป้าองค์กรทั่วเอเชียและอเมริกาใต้ อาศัยการ sideload DLL ผ่านซอฟต์แวร์โทเคน Tendyron OnKey และต้องสงสัยว่าเชื่อมโยงกับจีน พบเหยื่อในเวียดนาม มาเลเซีย สิงคโปร์ และกัมพูชา

ผู้โจมตีไม่ทราบตัวตนสร้างแคมเปญหลอกลวงขนาดใหญ่เผยแพร่มัลแวร์ประเภท crypto clipper ผ่าน GitHub, SourceForge และ YouTube โดยใช้รีวิวปลอม วิดีโอสอนที่ผู้บรรยายสร้างด้วย AI และคอมเมนต์บน VirusTotal เพื่อบิดเบือนความน่าเชื่อถือ มัลแวร์เขียนด้วย Rust โจมตีทั้ง Windows และ macOS แอบเปลี่ยนที่อยู่กระเป๋าคริปโตในคลิปบอร์ดเป็นของผู้โจมตี เหยื่อหลักคือนักลงทุนคริปโตและนักพนันออนไลน์ที่ค้นหาเครื่องมือลัด