🤒 Ботнет Tengu перезагружает устройство, если убить его процесс — 9 августа 2026 г. в 11:11:12.561
🤒 Ботнет Tengu перезагружает устройство, если убить его процесс Nozomi Networks нашли Mirai-ботнет Tengu, который брутит Telnet, тянет 25 видов DDoS и абьюзит сторожевой таймер: процесс под маской [kworker/0:0] кормит watchdog, и стоит убить малварь, как кормление встаёт и устройство уходит в жёсткую перезагрузку, откуда Tengu воскресает. Малварь ломает и штатное выключение: правит ELF-заголовки утилит shutdown и reboot, вписывая строку ELFOOD. — Завершение процесса не лечит, а провоцирует ребут, поэтому чистить IoT надо с учётом персистентности, а на периметре резать Telnet и дефолтные пароли. ↘️ Xakep ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
137 просмотров