Netcrook
#Mirai
Quando uccidere il bot peggiora le cose: il loop di riavvio di Tengu per dispositivi Linux
Un botnet di discendenza Mirai sta trasformando una funzione di sicurezza integrata in un trucco anti-rimozione, mostrando come gli appliance Linux esposti possano essere più difficili da ripulire di quanto sembrino.
Il trucco silenzioso di Tengu: un derivato di Mirai che combatte il pulsante di riavvio
Questo botnet Linux unisce capacità DDoS, persistenza e abuso del watchdog, trasformando le operazioni di pulizia di base in un problema tecnico più difficile.
Il trucco di Tengu non è solo l'infezione - è il rifiuto
Una botnet derivata da Mirai, osservata di recente, è monitorata per un comportamento anti-rimozione che combina riavvii del watchdog, corruzione binaria e traffico di comando separato in chiaro e crittografato.
Dentro l'impostore Linux: come Tengu trasforma il nome di un servizio fidato in copertura
Una variante di botnet basata su Mirai sta usando esecuzione fileless, traffico di comando criptato e un travestimento da systemd-journald per far sembrare ordinaria la telemetria Linux.
L’ultima resistenza della botnet: router D-Link abbandonati dirottati in un blitz di malware Mirai
I cybercriminali sfruttano una vulnerabilità dimenticata in router a fine vita, arruolando migliaia di dispositivi in una nuova ondata di attacchi alimentati da Mirai.
Botnet Boom: How Mirai’s Mutations Are Unleashing the Largest Cyberattacks in History
An explosion of Mirai malware variants is fueling a record surge in global botnet activity, putting millions of devices and data at risk.
Boom delle botnet: come le mutazioni di Mirai stanno scatenando i più grandi cyberattacchi della storia
Un’esplosione di varianti del malware Mirai sta alimentando un’impennata record dell’attività botnet globale, mettendo a rischio milioni di dispositivi e dati.