Cling マルウェア、Google の STUN 通信を装って侵害した IoT デバイスを遠隔操作
新たに確認された IoT ボットネット「Cling」は、コマンド&コントロール(C2)通信を正規の STUN トラフィックに偽装しています。Google の公開 STUN インフラから届いたように見せかけたパケットも使われています。 この手法により、攻撃者はインターネットに公開された侵害デバイスを操りながら、リアルタ
タグ: 組み込みLinux
TenguはメモリからのみRAM上で動作し、Linuxデバイス上ではsystemd-journaldを偽装して身を隠す
Tenguは、現代版Miraiベースのマルウェアファミリーで、セキュリティ対策が不十分なIoT機器や組み込みLinuxデバイスを標的とし、ファイルレス実行、暗号化されたコマンド&コントロール(C2)通信、そして強力な自己防衛機能を備えています。 セキュリティ研究者らは、Tenguが従来のMiraiボットネットのモデル
Flipper OneプロジェクトがオープンなLinuxプラットフォーム構築のためにコミュニティの支援を求める
Flipper Zeroペンテストツールの開発元Flipper Devicesは、接続デバイス用のオープンなLinuxプラットフォーム「Flipper One」の構築をコミュニティに支援するよう求めています。 NFC、RFID、赤外線、サブGHz通信などのオフラインアクセス制御と無線技術に焦点を当てたFlippe