Auf den Punkt: Tengu nutzt den Hardware-Watchdog von Linux-Geräten als Resilienzmechanismus, um sich nach der Prozessbeendigung durch Defender neu zu starten.
Das aus Mirai abgeleitete Botnet Tengu verfügt über einen Resilienzmechanismus, der die Hardware-Watchdog eines Linux-Systems auslöst, um das Gerät neu zu starten, wenn Sicherheitsteams seinen Hauptprozess beenden. Dies eröffnet dem Botnet eine zweite Chance, über alternative Persistenzmechanismen erneut Fuß zu fassen.
Tengu ist ein Mirai-abgeleitetes Botnet, das eine ungewöhnliche Taktik einsetzt, um sich gegen Löschversuche von Sicherheitsteams zu wehren. Wenn Defender den Hauptprozess des Botnets beenden, manipuliert Tengu die Hardware-Watchdog des Linux-Systems, um einen Reboot auszulösen. Dadurch erhält das Botnet eine zusätzliche Gelegenheit, sich über alternative Persistenzmechanismen erneut zu etablieren.
Nozomi Networks Labs hat beobachtet, wie der Tengu-Dropper durch Telnet-Brute-Force-Angriffe auf Honeypots gelangt ist. Das Botnet unterstützt 25 verschiedene Distributed-Denial-of-Service-Angriffsmethoden und kombiniert damit klassenlose Durchbruchstaktiken mit erhöhter Komplexität bezüglich der Incident Response.
Für CISOs bedeutet dieser Fund, dass standardmäßige Prozessbeendigung als Reaktionsmechanismus gegen Tengu unzureichend ist. Die Hardware-Watchdog-Technik erfordert tiefere forensische Analysen und koordinierte Maßnahmen, um alle Persistenzmechanismen gleichzeitig zu unterbinden. Besondere Aufmerksamkeit sollte auf schwache Telnet-Authentifizierung, Standard-Credentials und exponierte Management-Interfaces gelegt werden, um die initiale Infiltration zu verhindern.
Quelle: thehackernews.com · Erschienen 28. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.