Il s’agit d’une infection en lien avec la récupération d’une version malveillante de l’outil « 7zip ».
De faux sites contrôlés par des cybercriminels proposent ce logiciel malveillant, dont notamment : http://7zip.com
Le vrai site est : https://www.7-zip.org/
Ce malware va également installer des versions infectées des applications HolaVPN, TikTok, WhatsApp, WireVPN.
Pour en savoir plus sur les analyses de cette fausse version de « 7zip » :
https://www.malwarebytes.com/blog/threat-intel/2026/02/fake-7-zip-downloads-are-turning-home-pcs-into-proxy-nodes
https://www.bleepingcomputer.com/news/security/malicious-7-zip-site-distributes-installer-laced-with-proxy-tool/