Tengu kombiniert Hardware-Watchdog-Missbrauch mit mehreren Persistenzmechanismen zu einem Selbstschutzsystem, das eine Beendigung durch Defender durch erzwungene Neustarts kompromittierter Linux-Geräte rückgängig macht.
VerdantBamboo nutzt gezielt Linux-Appliances in unterversorgten Netzwerkpositionen als Zugangsbrücke, um hochwertige Ziele zu kompromittieren und Netzwerksicherheitsmechanismen zu umgehen.