كلنر لنظام التشغيل Windows اختراق لاختراق البرامج الضارة ، تحديث الآن

تم اختراق CCleaner for Windows لنشر البرامج الضارة على مستخدمي الإصدار 32 بت. إليك ما تحتاج إلى معرفته (والقيام به).

كلنر ، وتنظيف الملفات الشعبية والأداة المساعدة لتحسين الأداء لنظام Windows ، تم اختراقها لنشر البرامج الضارة لمستخدمي الإصدار 32 بت. اكتشف الباحثون الأمنيون الاختراق في مجموعة سيسكو تالوس. وجدوا أن المتسللين تمكنوا من ضخ البرامج الضارة في التطبيق من خلال الوصول إلى خوادم التنزيل المستخدمة من قبل موفر مكافحة الفيروسات Avast (الشركة الأم التي تمتلك CCleaner). "لفترة من الوقت ، تضمنت النسخة الموقعة والمشروعة من CCleaner 5.33 التي يتم توزيعها من قبل Avast حمولة برمجيات خبيثة متعددة المراحل والتي كانت على رأس تثبيت CCleaner ،" يكتب فريق Talos.

سمحت البرمجيات الخبيثة للنظام المصابالتحكم عن بعد وجمع البيانات من جهاز الكمبيوتر الخاص بك. "الحل الوسط قد يتسبب في نقل البيانات غير الحساسة (اسم الكمبيوتر ، وعنوان IP ، وقائمة البرامج المثبتة ، وقائمة البرامج النشطة ، وقائمة محولات الشبكة) إلى خادم كمبيوتر طرف ثالث في الولايات المتحدة الأمريكية ،" يقول Piriform في بيان. صدر يوم الاثنين.

يؤثر البرنامج الضار على إصدار CCleaner 5.33.6162 و CCleaner Cloud الإصدار 1.07.3191. وفقًا لأفاست ، قام حوالي 2.27 مليون شخص بتشغيل البرنامج المتأثر. لحسن الحظ ، فإن الشركة تتخذ الخطوات اللازمة لتصحيح الوضع. في أحد التدوينات هذا الصباح ، كتب Piriform exec Paul Yung ، "إننا ننقل جميع مستخدمي CCleaner v5.33.6162 الحاليين إلى أحدث إصدار. تلقى مستخدمو الإصدار 1.07.3191 من CCleaner Cloud تحديثًا تلقائيًا. بمعنى آخر ، على حد علمنا ، تمكنا من نزع سلاح التهديد قبل أن يتمكن من إلحاق أي ضرر ".

تحقق نسختك من CCleaner

لتحديد إصدار CCleaner أنتيعمل حاليًا ببساطة على تشغيل التطبيق والتحقق من رقم الإصدار في الجزء العلوي الأيسر من التطبيق بجوار الشعار. الإصدار الحالي غير المخترق في وقت كتابة هذا التقرير هو 5.34.6207.

تأكد من أن الإصدار الذي تستخدمه هو 5.34.6207 أو أعلى. لم تتأثر الإصدارات 64 بت بهذا الخرق الأمني.

إذا لم تقم بتشغيل CCleaner منذ فترة ، فستتلقى على الأرجح رسالة ، على غرار الرسالة الموضحة أدناه ، والتي تنبهك إلى تحديث متوفر.

لاحظ أن إصدار Android لم يتأثر. تم اختراق الإصدار 32 بت فقط من أجل Windows. إذا كنت تقوم بتشغيل الإصدار 64 بت ، فيجب أن تكون على ما يرام - ولكن لن يكون مؤلمًا التحقق من وجود تحديث.