{"id":19837,"date":"2026-08-17T19:32:00","date_gmt":"2026-08-17T15:32:00","guid":{"rendered":"https:\/\/eternos974.live\/?p=19837"},"modified":"2026-08-16T22:13:07","modified_gmt":"2026-08-16T18:13:07","slug":"botnet-tengu-un-malware-derive-de-mirai-qui-redemarre-les-appareils-pour-survivre","status":"publish","type":"post","link":"https:\/\/eternos974.live\/index.php\/2026\/08\/17\/botnet-tengu-un-malware-derive-de-mirai-qui-redemarre-les-appareils-pour-survivre\/","title":{"rendered":"Botnet Tengu : un malware d\u00e9riv\u00e9 de Mirai qui red\u00e9marre les appareils pour survivre"},"content":{"rendered":"

En 2026, une IA de Nozomi Networks a rep\u00e9r\u00e9 un botnet in\u00e9dit : Tengu. D\u00e9riv\u00e9 de Mirai, ce malware a fait trembler le monde de la s\u00e9curit\u00e9 informatique par une tactique audacieuse. Lorsqu\u2019il sent la menace, il force le red\u00e9marrage des appareils infect\u00e9s<\/strong>, effa\u00e7ant les traces de sa pr\u00e9sence. Un m\u00e9canisme qui rappelle la r\u00e9silience d\u2019un virus, mais dans un contexte bien plus sophistiqu\u00e9.<\/p>\n

Tengu cible les appareils Linux expos\u00e9s sur Internet, exploitant des mots de passe faibles ou par d\u00e9faut. Il utilise des algorithmes de force brute pour deviner ces codes, puis s\u2019installe via un script. Une fois en place, il t\u00e9l\u00e9charge une version adapt\u00e9e \u00e0 l\u2019architecture du processeur. Mais c\u2019est sa capacit\u00e9 \u00e0 red\u00e9marrer les appareils<\/strong> qui fait de lui une menace unique. En d\u00e9tectant un arr\u00eat de son processus, Tengu d\u00e9clenche un red\u00e9marrage complet, brouillant les pistes et laissant le malware r\u00e9appara\u00eetre comme par magie.<\/p>\n

Au-del\u00e0 de cette strat\u00e9gie de survie, Tengu dispose d\u2019un arsenal de 25 m\u00e9thodes d\u2019attaque<\/strong>. Il peut lancer des DDoS massifs, pirater des serveurs de jeux vid\u00e9o, ou exfiltrer des donn\u00e9es syst\u00e8me (IP, noyau, etc.) vers des serveurs pirates. Une fonction proxy lui permet m\u00eame de masquer le trafic malveillant. Et si les attaques de Mirai \u00e9taient limit\u00e9es, Tengu va plus loin : il peut mettre \u00e0 jour automatiquement ses charges malveillantes<\/strong>, incluant m\u00eame des applications Android. Une indication qu\u2019il vise d\u00e9sormais des bo\u00eetiers TV mal s\u00e9curis\u00e9s.<\/p>\n

Les chercheurs de Nozomi Networks recommandent des mesures simples mais cruciales : changer les mots de passe par d\u00e9faut<\/strong>, et mettre \u00e0 jour r\u00e9guli\u00e8rement le firmware<\/strong> des appareils IoT. Car Tengu ne se contente pas de survivre : il \u00e9limine les malwares concurrents pour contr\u00f4ler exclusivement les appareils. Une course contre la montre pour les administrateurs, qui d\u00e9couvrent souvent trop tard que leur appareil a \u00e9t\u00e9 nettoy\u00e9\u2026 mais pas vraiment. La prochaine fois que vous verrez un message d\u2019erreur sur un appareil connect\u00e9, demandez-vous : est-ce un simple bug, ou une tentative de r\u00e9installation de Tengu ?<\/p>\n

Sources<\/h2>\n