มัลแวร์ BambooToken ใช้ MQTT ควบคุมระบบ Windows และ Linux

นักวิจัยด้านความปลอดภัยไซเบอร์เปิดเผยรายละเอียดของแคมเปญโจมตีข้ามแพลตฟอร์มที่ใช้โปรโตคอล Message Queueing Telemetry Transport หรือ MQTT เป็นช่องทางสั่งงานเพื่อควบคุมระบบปฏิบัติการ Windows และ Linux ภายในเครือข่ายของเหยื่อ

มัลแวร์ตระกูลใหม่ที่ได้รับการตั้งชื่อรหัสว่า BambooToken ถูกประเมินว่าเริ่มเคลื่อนไหวตั้งแต่เดือนกุมภาพันธ์ปี 2566 และถูกนำไปใช้ในการโจมตีองค์กรหลายแห่งทั้งในทวีปเอเชียและทวีปอเมริกาใต้

ลักษณะของมัลแวร์ BambooToken

BambooToken จัดอยู่ในกลุ่มมัลแวร์ที่สามารถทำงานได้บนหลายแพลตฟอร์ม โดยเป้าหมายหลักคือการเข้าถึงและควบคุมเครื่องคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows และ Linux จุดที่น่าจับตามองคือการออกแบบให้สามารถทำงานได้ทั้งสองระบบปฏิบัติการ ทำให้ผู้โจมตีสามารถขยายขอบเขตการโจมตีได้อย่างกว้างขวางโดยไม่ต้องพัฒนาเครื่องมือแยกต่างหาก

กลไกการสื่อสารผ่าน MQTT

MQTT หรือ Message Queueing Telemetry Transport เป็นโปรโตคอลที่ใช้กันอย่างแพร่หลายในอุปกรณ์อัจฉริยะและระบบอัตโนมัติ ผู้โจมตีเลือกใช้ช่องทางนี้เพื่ออำพรางการเชื่อมต่อระหว่างเซิร์ฟเวอร์คำสั่งกับมัลแวร์ที่ติดตั้งในเครื่องเหยื่อ ทำให้ทราฟฟิกที่เกิดขึ้นดูคล้ายกับการสื่อสารปกติทั่วไป จึงยากต่อการตรวจจับด้วยเครื่องมือรักษาความปลอดภัยทั่วไป

พื้นที่เป้าหมายของการโจมตี

จากการวิเคราะห์ของนักวิจัย BambooToken ถูกนำไปใช้โจมตีองค์กรในหลายประเทศทั้งในทวีปเอเชียและทวีปอเมริกาใต้ ลักษณะดังกล่าวบ่งชี้ว่าผู้อยู่เบื้องหลังมีเป้าหมายครอบคลุมในวงกว้าง ไม่จำกัดเฉพาะภูมิภาคใดภูมิภาคหนึ่ง และพร้อมที่จะขยายขอบเขตการโจมตีไปยังพื้นที่อื่นในอนาคตอย่างต่อเนื่อง

ระยะเวลาที่แคมเปญเคลื่อนไหว

หลักฐานที่รวบรวมได้ชี้ว่า BambooToken เริ่มเคลื่อนไหวอย่างน้อยตั้งแต่เดือนกุมภาพันธ์ปี 2566 การที่มัลแวร์สามารถดำเนินการมาได้นานหลายปีแสดงให้เห็นว่าผู้โจมตีมีการวางแผนอย่างเป็นระบบและมีโครงสร้างพื้นฐานรองรับการสั่งงานที่แข็งแรง รวมถึงมีความสามารถในการปรับตัวเพื่อหลบเลี่ยงการตรวจจับจากระบบป้องกัน

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th