Lumen descobre malware BambooToken que controla Windows e Linux via MQTT

O malware BambooToken usa o protocolo MQTT como canal de comunicação para controlar sistemas Windows e Linux.

Isso importa porque o uso de MQTT, em vez de servidores C2 diretos, torna a comunicação menos detectável por firewalls e sistemas de segurança tradicionais.

A campanha está ativa desde fevereiro de 2023, com atividade detectada até julho de 2026.

Isso indica uma longa operação de espionagem ou exfiltração de dados que passou despercebida por anos, sugerindo táticas avançadas de evasão.

Os atacantes usam o software 'OnKey' da Tendyron para fazer sideload de agentes nas máquinas-alvo.

Isso é relevante porque aproveita um produto legítimo de segurança para evitar detecção, confiando no fato de que o código assinado pela Tendyron é frequentemente confiável em sistemas empresariais.

Nem o certificado de assinatura de código nem o ambiente de build da Tendyron foram comprometidos na atividade.

Este detalhe esclarece que a vulnerabilidade não está na infraestrutura da Tendyron, mas sim em como o malware manipula componentes confiáveis para evasão.

Lumen descobriu o malware não documentado em uma varredura no VirusTotal no início de 2026.

Isso mostra a importância de plataformas de análise de malware como o VirusTotal para expor ameaças novas, mas também que mesmo amostras armazenadas podem permanecer fora do radar por tempo considerável.