Tengu 僵尸网络利用硬件看门狗在被终止时重启受感染 Linux 设备
一款名为 Tengu 的新型 Mirai 衍生僵尸网络可利用被入侵 Linux 设备的硬件看门狗，在防御者结束其主进程时触发设备重启，从而为其持久化机制提供再次启动的机会。Nozomi Networks Labs 观察到该投放器通过 Telnet 暴力破解进入蜜罐。Tengu 支持 25 种 DDoS 方法，并具备 SOCKS5 代理、命令执行、自我更新等功能。
标签： Mirai
Read More
TuxBot v3 Evolution 暴露出由大语言模型协助开发的物联网僵尸网络特征
网络安全研究人员披露了一个此前未被报道的物联网僵尸网络框架 TuxBot v3 Evolution 的细节，该框架显示曾借助大语言模型(LLM)辅助开发，但效果并不理想。Palo Alto Networks Unit 42 表示,虽然 AI 按请求生成了僵尸网络代码,但其内置的安全免责声明未被开发者删除,导致多个功能无法正常运行。