BambooToken utiliza MQTT para controlar sistemas Windows y Linux

sept. 15, 2026AJOSE1939 vistas

BambooToken utiliza MQTT para controlar sistemas Windows y Linux

Un malware llamado BambooToken usa el protocolo MQTT desde 2023. Comunica órdenes a servidores de apps, servicios legales y desarrollo de software.

Por qué importa: El malware emplea MQTT para evadir detectores y mantener comunicación asincrónica.

Lo esencial

BambooToken ha operado desde al menos 2023 en sistemas Windows y Linux.
Usa el protocolo MQTT entre 2024 y 2025 para comunicarse con máquinas infectadas.
Las órdenes se envían a temas específicos mediante un broker de mensajes.

Mecanismo de comunicación de BambooToken

El malware suscribe a temas asociados a un identificador único y recibe órdenes publicadas por el atacante.

BambooToken utiliza MQTT para controlar sistemas Windows y Linux, imagen 2 — Imagen de referencia: BleepingComputer.

Formas de infección detectadas

Las máquinas se infectan mediante una herramienta USB digitalmente firmada o imitando la suite Kingsoft Office.

Fuente original: BleepingComputer.

Compartir:

Artículos relacionados