⚡️ Tengu — новый ботнет, который перезагружает устройство, если его попытаются отключить
Исследователи Nozomi Networks Labs обнаружили ботнет Tengu на базе Mirai, который ведёт себя как зомби из фильмов ужасов. Попробуйте остановить его основной процесс — и через 30 секунд устройство перезагрузится, а малварь запустится снова.
Что он умеет:
🟠 Выполнять 25 видов DDoS-атак
🟠 Развёртывать SOCKS5-прокси
🟠 Выполнять шелл-команды
🟠 Собирать информацию о системе и сети
🟠 Загружать дополнительные файлы ELF или APK
Как он защищается:
Создаёт фоновый процесс, который маскируется под системный поток [kworker/0:0] и каждые несколько секунд подаёт сигналы сторожевому таймеру. Если основной процесс убивают, сигналы прекращаются, таймер думает, что устройство зависло, и перезагружает его. После перезагрузки срабатывают механизмы закрепления, и Tengu снова запускается.
Кроме того, он мешает администраторам выключить устройство — модифицирует ELF-заголовки системных утилит, отвечающих за завершение работы.
➡️ Вывод: Tengu — пример того, как эволюционируют ботнеты. Простое завершение процесса больше не работает.
💬 Servicepipe в VK
Исследователи Nozomi Networks Labs обнаружили ботнет Tengu на базе Mirai, который ведёт себя как зомби из фильмов ужасов. Попробуйте остановить его основной процесс — и через 30 секунд устройство перезагрузится, а малварь запустится снова.
Что он умеет:
🟠 Выполнять 25 видов DDoS-атак
🟠 Развёртывать SOCKS5-прокси
🟠 Выполнять шелл-команды
🟠 Собирать информацию о системе и сети
🟠 Загружать дополнительные файлы ELF или APK
Как он защищается:
Создаёт фоновый процесс, который маскируется под системный поток [kworker/0:0] и каждые несколько секунд подаёт сигналы сторожевому таймеру. Если основной процесс убивают, сигналы прекращаются, таймер думает, что устройство зависло, и перезагружает его. После перезагрузки срабатывают механизмы закрепления, и Tengu снова запускается.
Кроме того, он мешает администраторам выключить устройство — модифицирует ELF-заголовки системных утилит, отвечающих за завершение работы.
➡️ Вывод: Tengu — пример того, как эволюционируют ботнеты. Простое завершение процесса больше не работает.
💬 Servicepipe в VK
Ботнет Tengu перезагружает взломанные устройства, если его процесс завершили
Специалисты Nozomi Networks Labs обнаружили новый Mirai-ботнет Tengu и сообщают, что лежащая в его основе малварь имеет необычный механизм аварийной перезагрузки. Пока основной...