Um novo botnet derivado do Mirai, chamado Tengu, pode utilizar o watchdog de hardware de um dispositivo Linux comprometido para reiniciar o dispositivo quando os defensores matam seu processo principal. Isso permite que outros mecanismos de persistência do Tengu sejam relançados.
A Nozomi Networks Labs observou o dropper alcançando suas honeypots por meio de força bruta de credenciais Telnet.
Detalhes Técnicos
Utiliza o watchdog de hardware para reiniciar dispositivos Linux comprometidos.
Permite que mecanismos de persistência sejam relançados após o término do processo principal.
Suporta ataques de negação de serviço distribuído (DDoS).
Foi detectado em honeypots da Nozomi Networks Labs através de ataques de força bruta de credenciais Telnet.
Próximos Passos
Analisar logs de rede para detectar possíveis tentativas de conexão com dispositivos comprometidos.
Verificar se os dispositivos Linux estão configurados para utilizar o watchdog de hardware.
Implementar medidas de segurança para evitar ataques de força bruta de credenciais Telnet.
Monitorar o tráfego de rede para detectar possíveis ataques DDoS.
