malware
Tengu botnet: proses öldürüləndə cihazı özü yenidən işə salır
Mirai əsaslı yeni Tengu botnet, compromised Linux cihazlarında hardware watchdog funksiyasından istifadə edərək, mühafizəçilər əsas prosesi dayandıranda cihazı restart edir. Bu da botnet-in digər persistence mexanizmlərinə yenidən aktivləşmək üçün əlavə şans verir. Nozomi Networks Labs-ın honeypot-larına Telnet üzərindən credential brute-force yolu ilə düşən Tengu, 25 fərqli DDoS metodunu dəstəkləyir.
İndikatorlar · IOC
müdafiə üçün · defangedAktiv əlaqəli IOC-lar · canlı
canlı təhdid lentindən yüklənir…