← bütün dispaçlar
malware

Tengu botnet: proses öldürüləndə cihazı özü yenidən işə salır

Mirai əsaslı yeni Tengu botnet, compromised Linux cihazlarında hardware watchdog funksiyasından istifadə edərək, mühafizəçilər əsas prosesi dayandıranda cihazı restart edir. Bu da botnet-in digər persistence mexanizmlərinə yenidən aktivləşmək üçün əlavə şans verir. Nozomi Networks Labs-ın honeypot-larına Telnet üzərindən credential brute-force yolu ilə düşən Tengu, 25 fərqli DDoS metodunu dəstəkləyir.

İndikatorlar · IOC

müdafiə üçün · defanged

Aktiv əlaqəli IOC-lar · canlı

canlı təhdid lentindən yüklənir…