A Lumen expôs o BambooToken, uma família de malware furtiva que utiliza MQTT (Message Queuing Telemetry Transport), um protocolo de mensagens leve comumente encontrado em dispositivos inteligentes e sistemas industriais, para controlar silenciosamente máquinas Windows e Linux infectadas. O BambooToken é uma nova família de malware que usa MQTT para se comunicar com os operadores, dificultando a detecção.
Detalhes Técnicos
Utiliza MQTT para comunicação com operadores, permitindo controle silencioso de máquinas infectadas.
Capacidade de infectar tanto máquinas Windows quanto Linux.
Emprega técnicas de sideloading para permanecer oculto.
O MQTT é um protocolo de mensagens leve, frequentemente usado em dispositivos inteligentes e sistemas industriais, o que facilita a comunicação discreta.
Recomendações
Monitorar tráfego de rede para atividades suspeitas relacionadas ao MQTT.
Implementar medidas de segurança para dispositivos IoT e sistemas industriais.
Manter sistemas operacionais e aplicativos atualizados.
Utilizar soluções de segurança que detectem e bloqueiem tráfego de malware.
