साइबर सुरक्षा शोधकर्ताओं ने BambooToken नामक एक नए मालवेयर का पर्दाफाश किया है, जो MQTT प्रोटोकॉल का उपयोग करके विंडोज और लिनक्स सिस्टम को नियंत्रित कर रहा है। यह हमला मुख्य रूप से एशिया और दक्षिण अमेरिका के संगठनों को निशाना बना रहा है।

  • BambooToken मालवेयर MQTT प्रोटोकॉल का उपयोग संचार चैनल के रूप में करता है।
  • यह विंडोज और लिनक्स दोनों ऑपरेटिंग सिस्टम को प्रभावित कर सकता है।
  • फरवरी 2023 से सक्रिय, यह एशिया और दक्षिण अमेरिका में फैला हुआ है।

साइबर सुरक्षा विशेषज्ञों ने एक खतरनाक मल्टी-प्लेटफॉर्म मालवेयर अभियान का खुलासा किया है, जिसे BambooToken नाम दिया गया है। यह मालवेयर हमलावरों को Message Queueing Telemetry Transport (MQTT) प्रोटोकॉल का उपयोग करके संक्रमित सिस्टम पर रिमोट कंट्रोल हासिल करने की अनुमति देता है।

शोधकर्ताओं के अनुसार, यह मालवेयर केवल एक विशिष्ट प्लेटफॉर्म तक सीमित नहीं है, बल्कि यह Windows और Linux दोनों तरह के ऑपरेटिंग सिस्टम को सफलतापूर्वक निशाना बना रहा है। यह विविधता इसे पारंपरिक सुरक्षा प्रणालियों के लिए एक गंभीर चुनौती बनाती है।

यह भी पढ़ें:iPhone 18 Pro और Pro Max की प्री-ऑर्डर बुकिंग शुरू: जानें कीमत और फीचर्स

तकनीकी विश्लेषण और कार्यप्रणाली

BambooToken की सबसे बड़ी विशेषता इसका संचार तरीका है। आमतौर पर, मालवेयर कमांड और कंट्रोल (C2) के लिए HTTP या DNS का उपयोग करते हैं, लेकिन BambooToken MQTT का उपयोग करता है। चूंकि MQTT अक्सर IoT उपकरणों के लिए उपयोग किया जाता है, इसलिए नेटवर्क ट्रैफिक में इसकी उपस्थिति को अक्सर अनदेखा कर दिया जाता है, जिससे हमलावरों को पकड़े जाने का खतरा कम हो जाता है।

MQTT का उपयोग करना हमलावरों की एक सोची-समझी रणनीति है ताकि वे सुरक्षा निगरानी उपकरणों की नजरों से बच सकें।

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि यह हमला न केवल तकनीकी रूप से उन्नत है, बल्कि यह वैश्विक आपूर्ति श्रृंखला और IoT पारिस्थितिकी तंत्र की कमजोरियों को भी उजागर करता है। यदि कोई संगठन MQTT प्रोटोकॉल का उपयोग कर रहा है, तो उन्हें अपनी नेटवर्क निगरानी को और अधिक सख्त करने की आवश्यकता है।

ऐतिहासिक पृष्ठभूमि

साइबर हमलों के इतिहास में, प्रोटोकॉल का दुरुपयोग एक पुरानी रणनीति रही है। पहले हमलावर ICMP का उपयोग करते थे, और अब वे IoT-केंद्रित प्रोटोकॉल जैसे MQTT की ओर बढ़ रहे हैं, जो आधुनिक स्मार्ट बुनियादी ढांचे के बढ़ने के साथ अधिक प्रभावी हो गया है।

Did You Know?: MQTT एक अत्यंत हल्का प्रोटोकॉल है जिसे विशेष रूप से कम बैंडविड्थ वाले IoT उपकरणों के लिए डिज़ाइन किया गया था।

Frequently Asked Questions

प्रश्न 1: BambooToken से कैसे बचें?
उत्तर: अपने नेटवर्क पर असामान्य MQTT ट्रैफिक की निगरानी करें और सभी प्रणालियों को नवीनतम सुरक्षा पैच के साथ अपडेट रखें।

प्रश्न 2: क्या यह केवल व्यक्तिगत कंप्यूटरों को प्रभावित करता है?
उत्तर: नहीं, यह मुख्य रूप से एशिया और दक्षिण अमेरिका में बड़े संगठनों और सर्वरों को निशाना बना रहा है।