Zero Breach : le scanner gratuit des traces de spyware sur ton ordinateur

Le guide d'installation de Zero Breach, le scanner gratuit qui cherche sur ton ordinateur les traces du spyware Candiru livré par la publicité.

D'où ça vient

Le 15 octobre 2026, le Citizen Lab publie une enquête : la société de publicité Discover-Tech utilisait sa plateforme Controlium pour identifier un appareil au moment où une annonce s'affichait, et y installer le spyware Candiru sans le moindre clic. Au moins 45 appareils visés à Al Jazeera entre 2024 et 2025.

Zero Breach est un scanner gratuit, 990 étoiles sur GitHub, qui cherche sur ta machine les traces laissées par cette campagne.

Dépôt Zero Breach sur GitHub (lien à vérifier)
Enquête du Citizen Lab : citizenlab.ca

Ce qu'il regarde

Côté navigateur

l'historique et les cookies : uniquement les noms d'hôtes et les dates, jamais le contenu
les favicons, le cache HTTP, le stockage local, les caches de service worker
sur Chrome, Edge, Brave, Vivaldi, Chromium et Firefox

Côté fichiers

empreinte SHA-256 des fichiers suspects, comparée aux empreintes publiées

En plus, sur Windows

les enregistrements COM
le cache DNS et le fichier hosts
les pilotes connus, comme HW.sys

Installation

Télécharge le fichier zero-breach.py depuis la dernière release du dépôt.
Vérifie son empreinte avec les checksums publiés dans la release.
Ferme ton navigateur, sinon les bases sont verrouillées.
Lance le scan dans le terminal :

python -X utf8 zero-breach.py

Les deux options utiles

Option	Ce que ça fait
`--quick`	va plus vite en sautant les empreintes de fichiers
`--json report.json`	écrit le rapport dans un fichier

Exemple complet :

python -X utf8 zero-breach.py --quick --json report.json

Ce qu'il te faut

Python 3.8 ou plus récent
aucune dépendance à installer
pas de réseau, pas de droits administrateur
testé sur Windows, macOS et Linux

Lire le rapport

Chaque trouvaille est classée du plus grave au plus faible :

fichier sur le disque
persistance
contact
trace DNS
simple référence

Le rapport dit aussi ce qu'il n'a pas pu vérifier.

Le dépôt est honnête là-dessus : un résultat vide n'est pas un certificat de bonne santé. Et si tu penses vraiment être une cible, il te renvoie vers l'aide d'Access Now (accessnow.org/help) ou le Security Lab d'Amnesty (securitylab.amnesty.org).

Une question ? Réponds directement à ce message, je te lis.