Accéder au contenu

Se connecter à mon espace

Accédez à tous les services en vous connectant avec votre compte Cybermalveillance.gouv.fr

Espace Utilisateur

ParticuliersEntreprises Collectivité

Espace Prestataire

Prestataires référencés et labellisés ExpertCyber

« Le Cybermois arrive, préparez-vous » : Plus de détails

  • 3cx

  • 3cx electron desktop app

  • Alerte cyber

AlerteCyber : Compromission de l’application 3CX Electron Desktop App

  • Publié le 13/04/2023
  • Mis à jour le 15/09/2026
  • 2 minutes de lecture
 
 
 
Alerte cybersécurité
 
Compromission de l’application 3CX Electron Desktop App
 
Date de l’alerte : 13 avril 2023
 
 
Risques
 
 
Espionnage, détournement de fonds, vol, voire destruction de vos données suite à la prise de contrôle à distance de vos ordinateurs concernés.
 
 
Description
 
 
Certaines versions de l’application de conférence vocale et vidéo 3CX Electron Desktop App ont été compromises par des cybercriminels en y intégrant un programme malveillant de type porte dérobée.

L’exploitation de ces versions infectées par un acteur malveillant peut lui permettre de se connecter à distance à tout ordinateur sur lequel l’application compromise a été installée pour réaliser diverses actions frauduleuses (espionnage, attaque par rançongiciel, vol de données, détournement de fonds…), voire de prendre le contrôle du réseau informatique de l’organisation concernée.
 
 
Systèmes concernés
 
 
3CX Electron Desktop App (application de bureau) :
  • 3CX Electron Desktop App pour Windows versions 18.12.407 et 18.12.416
  • 3CX Electron Desktop App pour macOS versions 18.11.1213, 18.12.402, 18.12.407 et 18.12.416
 
 
Mesures à prendre
 
 
Désinstaller les versions compromises de 3CX Electron Desktop App pour supprimer toute trace de la porte dérobée.

Vérifier si les postes sur lesquels l’application compromise était installée n’ont pas fait l’objet d’une attaque exploitée.

Bien que l’éditeur propose une nouvelle version corrigée de Electron Desktop App, 3CX recommande de privilégier l’utilisation de la version Web de son application (PWA).

Plus d’informations dans l’alerte ANSSI / CERT-FR citée en référence.
 
 
Procédure
 
 
Se référer au bulletin de sécurité de l’éditeur : https://www.3cx.fr/blog/v18u7-desktop-app-electron/
 
 
Besoin d’assistance ?
 
 
Vous pouvez trouver sur Cybermalveillance.gouv.fr des prestataires de proximité susceptibles de vous apporter leur soutien dans la mise en œuvre de ces mesures : ici.
 
 
 

AIDE RECOMMANDÉE

QUESTIONS RÉPONSES - Contextualisées

QUESTIONS GÉNÉRALES