Tengu Botnet Reboots Compromised Linux Devices When Defenders Kill Its Process

AI 要約

Mirai派生の新型ボットネット「Tengu」が発見され、Linuxデバイスのハードウェアウォッチドッグ機能を悪用してプロセスを強制終了されても自動再起動する高度な持続性メカニズムを持つ。Telnetへの総当たり攻撃で感染を広げ、25種類のDDoS攻撃手法をサポートする。セキュリティ担当者がプロセスを終了させても復活するため、Linux IoTデバイスの運用者や防御側に深刻な対応困難をもたらす。Nozomi Networks Labsがハニーポット観測で確認した。