Бамбукен Малвар использует MQTT для контроля Windows и Linux систем

Исследователи по кибербезопасности раскрыли детали многоплатформенной кампании, в которой используется протокол Message Queing Telemetronic Transport (MQTT) как канал связи для контроля Windows и Linux систем. Согласно оценкам, новая семейство вредителей под кодовым названием BambooToken активно действует по крайней мере с февраля 2023 года и используется в нападениях на организации во всей Азии и Южной Америке. Деятельность, связанная с вредоносным посудом, была обнаружена совсем недавно в июле 2026 года. Lumen Black Lotus Labs сказали, что она обнаружила ранее незарегистрированное вредоносное ПО на вирусе в начале 2026 года с уликами, указывающими на опытного угрожающего актёра, который до сих пор оставался незамеченным. «Актор использовал программу Tendyron's "On Key" для загрузки агентов в целевые машины», — сказала Блэк Лотос Лабс в докладе, распространенном с The Hacker News. «Тендирон создает аппаратные символы, используемые в высокобезопасных условиях для проверки личности пользователей доступа к рабочим станциям. Их сайт перечисляет клиентов в финансовом и правительственном секторах Китая, среди прочих вертикальных секторов "Tendyron OnKey" — USB-образец безопасности второго поколения, предназначенный для защиты банковских и финансовых операций. На своем сайте Tendyron утверждает, что в обращении находится 190 миллионов жетонов. Хотя ни сертификат с кодом Тендрона, ни его строение не были поставлены под угрозу в связи с деятельностью, есть подозрения, что операторы…