CCleaner pour Windows piraté pour propager un logiciel malveillant, mise à jour maintenant

CCleaner pour Windows a été piraté pour propager des logiciels malveillants aux utilisateurs de la version 32 bits. Voici ce que vous devez savoir (et faire).

CCleaner, le populaire fichier de nettoyage etL'utilitaire d'optimisation des performances de Windows a été piraté afin de propager des logiciels malveillants aux utilisateurs de la version 32 bits. La faille a été découverte par des chercheurs en sécurité du groupe Cisco Talos. Ils ont constaté que les pirates informatiques pouvaient injecter le logiciel malveillant dans l'application en accédant aux serveurs de téléchargement utilisés par le fournisseur d'antivirus Avast (la société mère à laquelle appartient CCleaner). «Pendant un certain temps, la version signée légitime de CCleaner 5.33 distribuée par Avast contenait également une charge utile de logiciels malveillants en plusieurs étapes qui s'ajoutait à l'installation de CCleaner», écrit l'équipe Talos.

Le malware a permis à un système infecté d’êtrecontrôlé à distance et collecte les données de votre ordinateur. «La compromission pourrait entraîner la transmission de données non sensibles (nom de l'ordinateur, adresse IP, liste des logiciels installés, liste des logiciels actifs, liste des adaptateurs réseau) à un serveur informatique tiers aux États-Unis», déclare Piriform dans un communiqué. publié lundi.

Le logiciel malveillant affecte CCleaner version 5.33.6162 et CCleaner Cloud version 1.07.3191. Selon Avast, environ 2,27 millions de personnes utilisaient le logiciel concerné. Heureusement, l'entreprise prend les mesures nécessaires pour remédier à la situation. Paul Yung, dirigeant de Piriform, écrit ce matin dans un article de blog: «Nous transférons tous les utilisateurs existants de CCleaner v5.33.6162 vers la dernière version. Les utilisateurs de CCleaner Cloud version 1.07.3191 ont reçu une mise à jour automatique. Autrement dit, à notre connaissance, nous avons pu désarmer la menace avant qu’elle ne puisse faire le moindre mal. »

Vérifiez votre version de CCleaner

Pour déterminer la version de CCleaner que vous êtesen cours d'exécution, lancez simplement l'application et vérifiez le numéro de version en haut à gauche de l'application, à côté du logo. La version actuelle non compromise au moment de la rédaction de cet article est la 5.34.6207.

Assurez-vous que la version que vous utilisez est la version 5.34.6207 ou supérieure. Les versions 64 bits n'ont pas été affectées par cette violation de sécurité.

Si vous n’exécutez pas CCleaner depuis longtemps, vous obtiendrez probablement un message, semblable à celui présenté ci-dessous, qui vous avertit de la disponibilité d’une mise à jour.

Notez que la version Android n'a pas été affectée. Seule la version 32 bits pour Windows a été compromise. Si vous utilisez la version 64 bits, tout va bien, mais il n’est pas inutile de rechercher une mise à jour.