En bref
Des cybercriminels diffusent une copie trojanisée du célèbre nettoyeur de PC CCleaner via un clone convaincant de la page de téléchargement officielle (ccleanerwind[.]top). Une fois exécuté, le faux installeur utilise CScript pour modifier...
Comment ca fonctionne
Des cybercriminels diffusent une copie trojanisée du célèbre nettoyeur de PC CCleaner via un clone convaincant de la page de téléchargement officielle (ccleanerwind[.]top). Une fois exécuté, le faux installeur utilise CScript pour modifier...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Signaux d'alerte L'installeur est servi depuis un domaine ressemblant (ccleanerwind[.]top), et non ccleaner.com, et les boutons « Free » et « Pro » livrent tous deux le même exécutable malveillant.
Source
malwarebytes
Source verifiee par Mythos Forensic Team
https://www.malwarebytes.com/blog/threat-intel/2026/08/fake-ccleaner-installs-ghostdesk-chrome-spywareFAQ
Une fausse page de téléchargement de CCleaner installe le spyware GhostDesk sur Chrome pour les utilisateurs Windows est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Signaux d'alerte L'installeur est servi depuis un domaine ressemblant (ccleanerwind[.]top), et non ccleaner.com, et les boutons « Free » et « Pro » livrent tous deux le même exécutable malveillant.
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.