El botnet Tengu reinicia dispositivos Linux comprometidos cuando los defensores matan su proceso
Análisis CyberFlows
Esta noticia importa porque muestra la evolución de las tácticas de los atacantes para mantener el control sobre los dispositivos comprometidos. El uso de watchdogs de hardware para reiniciar el sistema y relanzar el botnet es una técnica sofisticada que puede dificultar la detección y el bloqueo del malware. Los profesionales de seguridad deben estar al tanto de estas amenazas y desarrollar estrategias para detectar y mitigar este tipo de ataques, que pueden tener un impacto significativo en la seguridad de los dispositivos y la infraestructura de red.
Acciones recomendadas: Monitorear los dispositivos Linux para detectar actividad sospechosa y reinicios no autorizados | Implementar medidas de seguridad para prevenir ataques de fuerza bruta de credenciales Telnet | Desarrollar estrategias para detectar y mitigar el botnet Tengu y otros malware similares
Análisis editorial de CyberFlows. Las acciones recomendadas son orientación general; evalúa siempre tu contexto específico.
Resumen
Un nuevo botnet llamado Tengu, derivado de Mirai, puede utilizar el watchdog de hardware de un dispositivo Linux comprometido para reiniciar el sistema cuando los defensores matan su proceso principal. Esto permite que los mecanismos de persistencia de Tengu vuelvan a lanzar el botnet. El botnet Tengu admite 25 ataques de denegación de servicio distribuidos y se propaga a través de fuerza bruta de credenciales Telnet.
A new Mirai-derived botnet called Tengu can use a compromised Linux device's hardware watchdog to trigger a reboot when defenders kill its main process. If that happens, Tengu's other persistence mechanisms get another chance to relaunch it. Nozomi Networks Labs observed the dropper reaching its honeypots through Telnet credential brute force. Tengu supports 25 distributed denial-of-service (