CCleaner für Windows gehackt, um Malware zu verbreiten, jetzt aktualisieren

CCleaner für Windows wurde gehackt, um Malware an Benutzer der 32-Bit-Version zu verbreiten. Folgendes müssen Sie wissen (und tun):

CCleaner, die beliebte Dateibereinigung undDas Dienstprogramm zur Leistungsoptimierung für Windows wurde gehackt, um Malware an Benutzer der 32-Bit-Version zu verbreiten. Die Sicherheitslücke wurde von Sicherheitsforschern der Cisco Talos Group entdeckt. Sie stellten fest, dass die Hacker die Malware in die App einschleusen konnten, indem sie auf die Download-Server des Antiviren-Anbieters Avast (der Muttergesellschaft von CCleaner) zugegriffen hatten. "Die legitime signierte Version von CCleaner 5.33, die von Avast vertrieben wird, enthielt für einige Zeit auch eine mehrstufige Malware-Nutzlast, die auf der Installation von CCleaner aufbaut", schreibt das Talos-Team.

Die Malware erlaubte einem infizierten System zu seinferngesteuert und sammelt Daten von Ihrem Computer. "Der Kompromiss könnte dazu führen, dass nicht vertrauliche Daten (Computername, IP-Adresse, Liste der installierten Software, Liste der aktiven Software, Liste der Netzwerkadapter) an einen Computerserver eines Drittanbieters in den USA übertragen werden", heißt es in einer Erklärung von Piriform ausgestellt am Montag.

Die Malware betrifft CCleaner Version 5.33.6162 und CCleaner Cloud Version 1.07.3191. Laut Avast haben rund 2,27 Millionen Menschen die betroffene Software ausgeführt. Glücklicherweise unternimmt das Unternehmen die notwendigen Schritte, um die Situation zu korrigieren. In einem Blogeintrag schreibt Piriform-Manager Paul Yung heute Morgen: „Wir stellen alle vorhandenen CCleaner v5.33.6162-Benutzer auf die neueste Version um. Benutzer von CCleaner Cloud Version 1.07.3191 haben ein automatisches Update erhalten. Mit anderen Worten, nach unserem besten Wissen konnten wir die Bedrohung entschärfen, bevor sie Schaden anrichten konnte. “

Überprüfen Sie Ihre Version von CCleaner

Um festzustellen, welche Version von CCleaner Sie sindStarten Sie einfach die Anwendung, die gerade ausgeführt wird, und überprüfen Sie die Versionsnummer oben links in der Anwendung neben dem Logo. Die derzeitige, nicht gefährdete Version zum Zeitpunkt dieses Schreibens ist 5.34.6207.

Stellen Sie sicher, dass die von Ihnen verwendete Version 5.34.6207 oder höher ist. 64-Bit-Versionen waren von dieser Sicherheitsverletzung nicht betroffen.

Wenn Sie CCleaner längere Zeit nicht ausführen, erhalten Sie wahrscheinlich eine Meldung, ähnlich der unten gezeigten, die Sie auf ein verfügbares Update hinweist.

Beachten Sie, dass die Android-Version nicht betroffen war. Nur die 32-Bit-Version für Windows wurde kompromittiert. Wenn Sie die 64-Bit-Version verwenden, sollte dies in Ordnung sein. Es würde jedoch nicht schaden, nach einem Update zu suchen.