#c2
-
BambooToken: малварь управляет Windows и Linux через IoT-протокол MQTT
Ранее неизвестный вредоносный фреймворк BambooToken, активный как минимум с 2023 года, взял на вооружение лёгкий протокол MQTT для скрытой связи с заражёнными серверами. По оценке исследователей Lumen, характер атак указывает на связь с прокитайскими операциями.