BambooToken : un malware multiplateforme pilote Windows et Linux via le protocole MQTT BambooToken: برمجية خبيثة متعددة المنصات تتحكم في أنظمة Windows وLinux عبر بروتوكول MQTT
Des chercheurs en cybersécurité ont mis au jour BambooToken, un framework malveillant inédit actif depuis au moins février 2023. Ce logiciel malveillant utilise le protocole de messagerie MQTT, habituellement employé pour l'Internet des objets, comme canal de communication pour contrôler à distance des systèmes Windows et Linux compromis. La campagne aurait déjà visé des organisations en Asie et en Amérique du Sud, illustrant une tendance croissante des attaquants à détourner des protocoles légitimes pour échapper aux outils de détection traditionnels et maintenir un accès discret sur les réseaux ciblés. كشف باحثون في الأمن السيبراني عن BambooToken، وهو إطار عمل خبيث جديد نشط منذ فبراير 2023 على الأقل. تستخدم هذه البرمجية الخبيثة بروتوكول المراسلة MQTT، المستخدم عادة في إنترنت الأشياء، كقناة اتصال للتحكم عن بُعد في أنظمة Windows وLinux المخترقة. ويُعتقد أن هذه الحملة استهدفت بالفعل منظمات في آسيا وأمريكا الجنوبية، مما يعكس اتجاهًا متزايدًا لدى المهاجمين نحو استغلال بروتوكولات شرعية للتهرب من أدوات الكشف التقليدية والحفاظ على وصول خفي إلى الشبكات المستهدفة.
- Produits concernésالمنتجات المعنية
- Systèmes Windows et Linux أنظمة Windows وLinux
- Niveau de criticitéمستوى الخطورة
- Important مهم
- Risque pour l'entrepriseالمخاطر على الشركة
- Un malware multiplateforme actif depuis 2023 utilise le protocole MQTT pour établir un canal de commande et contrôle discret, permettant aux attaquants de prendre le contrôle de systèmes Windows et Linux au sein d'organisations, avec des campagnes déjà observées en Asie et en Amérique du Sud. تستخدم برمجية خبيثة متعددة المنصات نشطة منذ عام 2023 بروتوكول MQTT لإنشاء قناة تحكم وسيطرة خفية، مما يتيح للمهاجمين السيطرة على أنظمة Windows وLinux داخل المنظمات، مع حملات لوحظت بالفعل في آسيا وأمريكا الجنوبية.
- Action recommandéeالإجراء الموصى به
- Surveiller le trafic réseau pour détecter des flux MQTT inhabituels et renforcer la détection des menaces sur les postes Windows et Linux face à cette campagne active. مراقبة حركة مرور الشبكة لرصد أي تدفقات MQTT غير معتادة وتعزيز أدوات كشف التهديدات على أجهزة Windows وLinux في مواجهة هذه الحملة النشطة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.