BambooToken恶意软件利用MQTT协议控制系统

发生了什么

据Bleeping Computer报道，名为BambooToken的未知恶意软件框架自2023年起活跃，并在2024至2025年开发的变种中使用MQTT协议进行命令与控制通信。该恶意软件通过侧加载数字签名的Tendyron OnKey USB令牌软件或冒充金山办公套件感染Windows和Linux系统，具备键盘记录、剪贴板窃取等功能。