跨平台惡意軟體 BambooToken 分析：利用 MQTT 協議實現隱蔽控制與數據蒐集
此案例展示了攻擊者將 IoT 輕量級協議（MQTT）轉化為 C2 通道的極高戰術價值，評價為『高危且具啟發性』。其成功在於利用企業對 IoT 流量的信任盲點，而非單純的代碼漏洞，這證明了傳統基於協議特徵的偵測已失效；但其依賴特定合法軟體（OnKey）側載的特性，使其在非特定環境下的擴散能力受限。
部落格
BambooToken
涵蓋軟體工程、AI 實作、系統設計、開發工具、效能優化與技術判斷的文章。