Bambootoken, En Az 2023'ten Beri Aktif, MQTT Protokolünü Kullanıyor

BambooToken adlı, en az 2023'ten beri aktif olan ve daha önce bilinmeyen bir kötü amaçlı yazılım çerçevesi, Message Queuing Telemetry Transport (MQTT) protokolünü kullanıyor. Bu protokol, cihazlar arasında hafif ve verimli mesajlaşma sağlamak için tasarlanmıştır.

Araştırmacılar, bu çerçevenin MQTT'yi kötü amaçlı komutları iletmek ve veri sızdırmak için kullandığını tespit etti. Çerçevenin, hedef sistemlerde kalıcılık sağlamak ve uzaktan kontrol imkanı sunmak amacıyla tasarlandığı belirtiliyor. Ayrıca, BambooToken'in kurbanların ağ trafiğini izleyerek hassas bilgileri toplayabildiği ve bu bilgileri MQTT mesajları aracılığıyla dışarı aktarabildiği