Certains torrents de films utilisent VLC pour lancer un malware

Concerné ?

Vous êtes concerné si un torrent présenté comme un film ou un épisode contient un programme à lancer.

Dans les cas décrits, ce programme porte le nom de la vidéo, rangée dans un sous-dossier. Une copie authentique de VLC se trouve à côté du fichier libvlc.dll. Le nom de la vidéo ou le logo de VLC sur l’exécutable ne garantit donc pas que le téléchargement est sûr.

Comment on le sait

Une analyse a confirmé 34 malwares dans des torrents, dont 31 utilisant ce montage autour de VLC.

Clubic rapporte ces résultats dans son article du 12 octobre 2026. Sur 687 057 torrents analysés, 1 265 présentaient un contenu trompeur. Parmi les 31 utilisant VLC, 15 étaient encore actifs début octobre. L’exécutable VLC était authentique et signé ; le code malveillant se trouvait dans la bibliothèque placée à côté. Les 1 265 contenus trompeurs ne doivent pas être confondus avec les 34 malwares confirmés.

Ce qu’on ne sait pas : L’article n’établit pas combien de personnes ont lancé ces programmes ni combien d’appareils ont été infectés. Il ne décrit pas les effets précis des malwares confirmés.

Le risque

Lancer le programme fourni avec l’un de ces torrents peut exécuter le code malveillant de la bibliothèque jointe.

La copie de VLC n’est pas en elle-même le fichier malveillant. Elle peut toutefois charger libvlc.dll au démarrage. Le risque décrit dépend donc du programme et de la bibliothèque fournis ensemble dans le torrent, pas de toute utilisation de VLC.

Quoi faire maintenant

Avant d’ouvrir le téléchargement, vérifiez s’il contient autre chose que la vidéo attendue.

1. Repérez notamment les fichiers .exe et libvlc.dll : une vidéo n’a pas besoin de ces fichiers pour être lue.
2. S’ils sont présents, ne lancez pas l’exécutable fourni, même s’il porte le nom de la vidéo ou le logo de VLC.