Nueva campaña distribuye BambooToken para comprometer sistemas Windows y Linux

• Publicado: 15/09/2026
• Importancia: Media

---

Recursos afectados

Sistemas Windows y Linux, principalmente equipos y servidores donde BambooToken puede establecer comunicaciones C2 mediante MQTT, recopilar información del sistema, ejecutar comandos y administrar archivos de forma remota. En entornos Windows, la campaña emplea carga lateral de DLL mediante el software legítimo Tendyron OnKey para ejecutar componentes maliciosos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• DLL sideloading
• Malware modular
• BambooToken
• C2
• Acceso remoto
• Ejecución remota
• Ofuscación
• Windows
• Linux