\n Le site du populaire gestionnaire de t\u00e9l\u00e9chargements a \u00e9t\u00e9 la cible de hackeurs et a h\u00e9berg\u00e9 des liens malveillants pendant 48 heures. Des milliers d\u2019utilisateurs sont \u00e0 risque.<\/p>\n
Les 6 et 7 mai, le site du d\u00e9veloppeur du gestionnaire de t\u00e9l\u00e9chargements JDownloader a \u00e9t\u00e9 la cible d\u2019un\u00a0piratage<\/a>. Pendant 48 heures, des liens de t\u00e9l\u00e9chargements ont renvoy\u00e9 vers un logiciel malveillant pouvant infecter un ordinateur. Selon le d\u00e9veloppeur du logiciel, seuls deux liens ont \u00e9t\u00e9 affect\u00e9s\u00a0: l\u2019option \u00abDownload Alternative Installer\u00bb propos\u00e9e pour\u00a0Windows<\/a>, et le lien pointant vers l\u2019installateur en ligne de commande pour Linux, souligne le m\u00e9dia\u00a0NextInk<\/a>.<\/p>\n Les internautes qui ont utilis\u00e9 ces liens avant ou apr\u00e8s les 6 et 7 mai n\u2019ont rien \u00e0 craindre. Pour \u00eatre s\u00fbr que votre ordinateur n\u2019a pas \u00e9t\u00e9 compromis, JDownloader recommande de v\u00e9rifier la signature d\u2019un logiciel t\u00e9l\u00e9charg\u00e9 via le gestionnaire. Les fichiers s\u00e9curis\u00e9s doivent afficher la mention \u00abAppWork GmbH\u00bb uniquement.<\/p>\n \n \u00c0 lire aussi JDownloader est un logiciel en open source qui permet d\u2019automatiser et organiser le processus de t\u00e9l\u00e9chargement de fichiers, depuis des h\u00e9bergeurs comme Rapidgator, Dailymotion, YouTube ou encore Mega. Utilis\u00e9 notamment sur les sites de \u00abdirect download\u00bb, il est tr\u00e8s pratique pour les internautes habitu\u00e9s au t\u00e9l\u00e9chargement de fichiers volumineux.<\/p>\n Intrusion du CMS<\/p>\n Pour pi\u00e9ger le gestionnaire, les hackeurs ont attaqu\u00e9 le syst\u00e8me de gestion de contenu (CMS) qui permet aux entreprises de g\u00e9rer leur contenu digital. Ils ont pu modifier les pages du site et remplacer les liens de t\u00e9l\u00e9chargements authentiques par d\u2019autres malveillants. Mais le logiciel en lui-m\u00eame n\u2019a pas \u00e9t\u00e9 attaqu\u00e9, et son code est intact. \u00abL\u2019attaquant n\u2019a pas obtenu d\u2019acc\u00e8s \u00e0 la pile serveur sous-jacente \u2014 en particulier aucun acc\u00e8s au syst\u00e8me de fichiers h\u00f4te ni \u00e0 un contr\u00f4le plus large au niveau du syst\u00e8me d\u2019exploitation au-del\u00e0 du contenu Web g\u00e9r\u00e9 par le CMS\u00bb,\u00a0signale JDownloader dans un communiqu\u00e9 en ligne<\/a>.<\/p>\n Sur leur site, l\u2019\u00e9quipe de JDownloader d\u00e9taille la chronologie de l\u2019incident. Dans la soir\u00e9e du 5 mai, les hackeurs ont d\u2019abord modifi\u00e9 une page peu expos\u00e9e du site, avant d\u2019ins\u00e9rer les deux liens pi\u00e9g\u00e9s sur la page principale, le 6 mai. L\u2019\u00e9quipe de JDownloader a pu r\u00e9agir le lendemain, gr\u00e2ce\u00a0au signalement d\u2019un utilisateur Reddit<\/a>\u00a0qui a d\u00e9tect\u00e9 des t\u00e9l\u00e9chargements suspects. Une proc\u00e9dure de gestion d\u2019incident a alors \u00e9t\u00e9 lanc\u00e9e, provoquant la mise en arr\u00eat du site, remis en route dans la nuit du 8 au 9 mai.<\/p>\n Le probl\u00e8me est d\u00e9sormais ma\u00eetris\u00e9, et les \u00e9quipes de JDownloader ont partag\u00e9 une s\u00e9rie de recommandations pour les personnes susceptibles d\u2019avoir install\u00e9, et ex\u00e9cut\u00e9, un fichier malveillant. Le d\u00e9veloppeur invite \u00e0 la r\u00e9installation du syst\u00e8me d\u2019exploitation, et \u00e0 modifier les mots de passe de compte sensibles. Sur votre ordinateur, \u00abeffectuez une analyse compl\u00e8te avec une protection \u00e0 jour et v\u00e9rifiez les programmes inconnus ainsi que les entr\u00e9es de d\u00e9marrage. Ne restaurez vos fichiers personnels qu\u2019\u00e0 partir de sauvegardes dont vous \u00eates s\u00fbr\u00bb, ajoutent-ils.<\/p>\n","protected":false},"excerpt":{"rendered":"Le site du populaire gestionnaire de t\u00e9l\u00e9chargements a \u00e9t\u00e9 la cible de hackeurs et a h\u00e9berg\u00e9 des liens…\n","protected":false},"author":2,"featured_media":927863,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[1011,27,17009,16421,43,40,41,39,42,44],"class_list":{"0":"post-927862","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-sciences-et-technologies","8":"tag-fr","9":"tag-france","10":"tag-logiciel","11":"tag-piratage","12":"tag-science","13":"tag-science-and-technology","14":"tag-sciences","15":"tag-sciences-et-technologies","16":"tag-technologies","17":"tag-technology"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@fr\/116561502940276454","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts\/927862","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/comments?post=927862"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts\/927862\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/media\/927863"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/media?parent=927862"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/categories?post=927862"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/tags?post=927862"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
\n Le logiciel Axios, essentiel \u00e0 l\u2019Internet mondial, infect\u00e9 lors d\u2019une attaque d\u00e9vastatrice men\u00e9e dans le plus grand secret
\n <\/a>\n<\/p>\n
\n Passer la publicit\u00e9
\n<\/a> <\/p>\n