CCleaner til Windows Hacket for at sprede malware, opdater nu

Nyheder

VedBrian Burgess

Sidst opdateret den1. oktober 2019

CCleaner, det populære filoprydnings- og ydelsesoptimeringsværktøj til Windows, er blevet hacket for at sprede malware til brugere af 32-bit-versionen. Overtrædelsen blev opdaget af sikkerhedsforskere kl Cisco Talos Group. De fandt, at hackerne var i stand til at injicere malware i appen ved at få adgang til de download-servere, der blev brugt af antivirus-udbyderen Avast (moderselskabet, der ejer CCleaner). ”I en periode distribueres også den legitime underskrevne version af CCleaner 5.33 af Avast indeholdt en flertrins malware-nyttelast, der red på toppen af ​​installationen af ​​CCleaner, ”skriver Talos hold.

Malware muliggør fjernbetjening af et inficeret system og indsamling af data fra din computer. ”Kompromiset kan forårsage transmission af ikke-følsomme data (computernavn, IP-adresse, liste over.) installeret software, liste over aktiv software, liste over netværkskort) til en tredjeparts computerserver i USA,"

Piriform siger i en erklæring udsendt mandag.

Malware påvirker CCleaner version 5.33.6162 og CCleaner Cloud version 1.07.3191. Ifølge Avast kørte omkring 2,27 millioner mennesker den berørte software. Heldigvis tager virksomheden de nødvendige skridt for at rette op på situationen. I en blogindlæg i morges, skriver Piriform exec Paul Yung, ”vi flytter alle eksisterende CCleaner v5.33.6162-brugere til den nyeste version. Brugere af CCleaner Cloud version 1.07.3191 har modtaget en automatisk opdatering. Med andre ord, efter vores bedste viden var vi i stand til at afvæbne truslen, før den var i stand til at gøre nogen skade. ”

Kontroller din version af CCleaner

At bestemme versionen af CCleaner du kører i øjeblikket skal du blot starte applikationen og kontrollere versionnummeret øverst til venstre på appen ved siden af ​​logoet. Den aktuelle ikke-kompromitterede version på dette tidspunkt er 5.34.6207.

Hvis du ikke har kørt CCleaner på et stykke tid, får du sandsynligvis en besked, der ligner den, der er vist nedenfor, der advarer dig om en tilgængelig opdatering.

Bemærk, at Android-versionen ikke blev påvirket. Kun 32-bit versionen til Windows blev kompromitteret. Hvis du kører 64-bit-versionen, skal du have det godt - men det ville ikke skade at kontrollere, om der er en opdatering.