Comando e controllo su un broker MQTT pubblico: le backdoor Toy Ghouls e il punto cieco delle reti industriali
Kaspersky analizza due backdoor Windows di Toy Ghouls che usano il broker MQTT di HiveMQ e il protocollo Matrix per il comando e controllo: vittime russe, ma il traffico MQTT si confonde con quello OT.