CCleaner til Windows Hacket for at sprede malware, opdater nu

CCleaner til Windows er blevet hacket for at sprede malware til brugere af 32-bit versionen. Her er hvad du har brug for at vide (og gøre).

CCleaner, den populære filoprydning ogydelsesoptimeringsværktøj til Windows, er blevet hacket for at sprede malware til brugere af 32-bit-versionen. Overtrædelsen blev opdaget af sikkerhedsforskere ved Cisco Talos Group. De fandt, at hackerne var i stand til at injicere malware i appen ved at få adgang til download-serverne, der blev brugt af antivirus-udbyderen Avast (moderselskabet, der ejer CCleaner). ”I en periode indeholdt den legitime underskrevne version af CCleaner 5.33, der blev distribueret af Avast, også en flertrins malware-nyttelast, der red på toppen af ​​installationen af ​​CCleaner,” skriver Talos-teamet.

Malware muliggjorde et inficeret systemfjernstyret og indsamler data fra din computer. ”Kompromiset kan forårsage transmission af ikke-følsomme data (computernavn, IP-adresse, liste over installeret software, liste over aktiv software, liste over netværkskort) til en tredjeparts computerserver i USA,” siger Piriform i en erklæring udstedt mandag.

Malware påvirker CCleaner version 5.33.6162 og CCleaner Cloud version 1.07.3191. Ifølge Avast kørte omkring 2,27 millioner mennesker den berørte software. Heldigvis tager virksomheden de nødvendige skridt for at rette op på situationen. I et blogindlæg i morges skriver Piriform-eks. Paul Yung, “vi flytter alle eksisterende CCleaner v5.33.6162-brugere til den nyeste version. Brugere af CCleaner Cloud version 1.07.3191 har modtaget en automatisk opdatering. Med andre ord, så vidt vi kender det, var vi i stand til at afvæbne truslen, før den var i stand til at skade. ”

Kontroller din version af CCleaner

For at bestemme versionen af ​​CCleaner er dukører i øjeblikket skal du blot starte applikationen og kontrollere versionnummeret øverst til venstre på appen ved siden af ​​logoet. Den aktuelle ikke-kompromitterede version på dette tidspunkt er 5.34.6207.

Sørg for, at den version, du kører, er 5.34.6207 eller nyere. 64-bit versioner blev ikke påvirket af dette sikkerhedsbrud.

Hvis du ikke har kørt CCleaner på et stykke tid, får du sandsynligvis en besked, der ligner den, der er vist nedenfor, der advarer dig om en tilgængelig opdatering.

Bemærk, at Android-versionen ikke blev påvirket. Kun 32-bit versionen til Windows blev kompromitteret. Hvis du kører 64-bit-versionen, skal du have det godt - men det ville ikke skade at kontrollere, om der er en opdatering.