La botnet Tengu reinicia dispositivos Linux para sobrevivir a su eliminación.

Una nueva botnet de IoT derivada de Mirai puede obligar a un dispositivo Linux infectado a reiniciarse una vez que su proceso principal es terminado, dando a sus mecanismos de persistencia otra oportunidad para relanzarlo, ha encontrado Nozomi Networks Labs. El malware, denominado Tengu, fue descubierto por un sistema de aprendizaje automático que la compañía utiliza para identificar familias de malware que no coinciden con firmas conocidas. Los investigadores observaron por primera vez el dropper llegando a sus honeypots a través de ataques de fuerza bruta a credenciales de Telnet. Tengu no es solo otra variante de Mirai… Más → La publicación La botnet Tengu reinicia dispositivos Linux para sobrevivir a la eliminación apareció primero en Help Net Security.