Nova botnet Tengu derivada do Mirai apresenta riscos significativos

Um novo botnet chamado Tengu, derivado do Mirai, foi identificado como uma ameaça significativa à segurança de dispositivos Linux. O Tengu utiliza um mecanismo de watchdog de hardware para reiniciar um dispositivo comprometido sempre que seu processo principal é encerrado, permitindo que ele se reinicie e evite a detecção. Observações da Nozomi Networks Labs revelaram que o Tengu alcança dispositivos por meio de ataques de força bruta em credenciais Telnet. Com suporte para 25 métodos de ataque de negação de serviço distribuída (DDoS), o malware também pode executar comandos shell, coletar dados de sistema e rede, e atualizar suas próprias definições. Além disso, o Tengu possui uma lista codificada de utilitários de reinicialização e desligamento, que pode interferir nas tentativas de recuperação dos administradores. A análise não identificou vítimas específicas ou a extensão da propagação do Tengu, mas recomendações incluem a remoção da exposição à internet para serviços administrativos desnecessários e a atualização de firmware. A complexidade e os mecanismos de persistência do Tengu o destacam entre outras variantes do Mirai, tornando-o uma preocupação crescente para a segurança cibernética.

Fonte: https://thehackernews.com/2026/07/tengu-botnet-reboots-compromised-linux.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).