отметили
6
человек
голосовать
6
человек
Ботнет Tengu перезагружает взломанные устройства, если его процесс завершилиxakep.ru
Специалисты Nozomi Networks Labs обнаружили новый ботнет Tengu, построенный на базе Mirai. Главная особенность вредоноса — необычный механизм защиты от завершения своего процесса.
Малварь использует систему служебных сигналов: пока основной процесс жив, он регулярно отправляет системе специальные команды. Если процесс убить, сигналы прекращаются, и через полминуты устройство принудительно перезагружается.
Такой подход не позволяет администраторам просто остановить заражение, убив процесс, — после перезагрузки вредонос запускается снова. Это серьёзно усложняет борьбу с ботнетом, требуя более глубокого вмешательства в систему.
Подробности о способах распространения Tengu и масштабах заражения пока не раскрываются, но исследователи уже предупреждают владельцев уязвимых устройств о необходимости проверить их на наличие признаков компрометации.
Комментарии (3)
PavelR🌱 Новичок ·
Интересно, как такой механизм повествует в условиях, когда перезагрузка происходит по другим причинам, — сработает ли защита от ложных срабатываний? По сути, это классическая борьба с удалением, только через аппаратный сброс, что действительно усложняет реагирование.
Заблоцкий_Алексей🏆 Эксперт ·
Судя по всему, теперь мало просто убить процесс, придется вырубать питание или лезть в загрузчик. Забавно, как Mirai эволюционировал от простого сканера до такого упрямого вредителя.
Да, теперь борьба с такими ботами превращается в целый квест, а не просто «перезагрузил и забыл». Зато есть плюс — такие уловки быстро становятся известны, и производители железа начинают думать о безопасности ещё на этапе прошивки.
Чтобы комментировать, нужно войти.