กลุ่มแฮกเกอร์ใช้ malware ชื่อ BambooToken ที่ทำงานผ่านโปรโตคอล MQTT ควบคุมระบบปฏิบัติการ Windows และ Linux ตั้งแต่ปี 2,023 พบการโจมตีในองค์กรต่างๆ ทั่วเอเชียและอเมริกาใต้ รวมถึงบริษัทกฎหมาย บริษัทการเงิน และแพลตฟอร์มคริปโตในลิธัวเนีย กลุ่มโจมตีใช้เทคนิค side-loading ผ่านซอฟต์แวร์ USB-token ที่ลงชื่อจริง หรือเลียนแบบ Kingsoft Office เพื่อรวบรวมข้อมูลระบบ บันทึกภาพหน้าจอ และข้อมูลคีย์บอร์ด ขณะที่เวอร์ชัน Linux 2.1 ที่พบในเดือนธันวาคม 2568 ยังอยู่ในขั้นพัฒนา แต่ส่งผลต่อเซิร์ฟเวอร์หลังบ้านของแอปมือถือและเซิร์ฟเวอร์ GitLab ในฮ่องกง ซึ่งเป็นจุดยึดสำหรับโจมตีเชนส่งมอบ
อ่านต้นฉบับwww.bleepingcomputer.com/news/security/bambootoken-malware-controls-windows-and-linux-systems-via-mqtt
MalwareMQTTCybersecurityBambooTokenHacking
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว