Botnet Tengu : un malware dérivé de Mirai qui redémarre les appareils pour survivre

17 août 2026 0 Par eternos974

En 2026, une IA de Nozomi Networks a repéré un botnet inédit : Tengu. Dérivé de Mirai, ce malware a fait trembler le monde de la sécurité informatique par une tactique audacieuse. Lorsqu’il sent la menace, il force le redémarrage des appareils infectés, effaçant les traces de sa présence. Un mécanisme qui rappelle la résilience d’un virus, mais dans un contexte bien plus sophistiqué.

Tengu cible les appareils Linux exposés sur Internet, exploitant des mots de passe faibles ou par défaut. Il utilise des algorithmes de force brute pour deviner ces codes, puis s’installe via un script. Une fois en place, il télécharge une version adaptée à l’architecture du processeur. Mais c’est sa capacité à redémarrer les appareils qui fait de lui une menace unique. En détectant un arrêt de son processus, Tengu déclenche un redémarrage complet, brouillant les pistes et laissant le malware réapparaître comme par magie.

Au-delà de cette stratégie de survie, Tengu dispose d’un arsenal de 25 méthodes d’attaque. Il peut lancer des DDoS massifs, pirater des serveurs de jeux vidéo, ou exfiltrer des données système (IP, noyau, etc.) vers des serveurs pirates. Une fonction proxy lui permet même de masquer le trafic malveillant. Et si les attaques de Mirai étaient limitées, Tengu va plus loin : il peut mettre à jour automatiquement ses charges malveillantes, incluant même des applications Android. Une indication qu’il vise désormais des boîtiers TV mal sécurisés.

Les chercheurs de Nozomi Networks recommandent des mesures simples mais cruciales : changer les mots de passe par défaut, et mettre à jour régulièrement le firmware des appareils IoT. Car Tengu ne se contente pas de survivre : il élimine les malwares concurrents pour contrôler exclusivement les appareils. Une course contre la montre pour les administrateurs, qui découvrent souvent trop tard que leur appareil a été nettoyé… mais pas vraiment. La prochaine fois que vous verrez un message d’erreur sur un appareil connecté, demandez-vous : est-ce un simple bug, ou une tentative de réinstallation de Tengu ?