CCleaner för Windows Hackat för att sprida skadlig programvara, uppdatera nu

CCleaner för Windows har hackats för att sprida skadlig programvara till användare av 32-bitarsversionen. Här är vad du behöver veta (och göra).

CCleaner, den populära filreningen ochprestationsoptimeringsverktyget för Windows, har hackats för att sprida skadlig programvara till användare av 32-bitarsversionen. Överträdelsen upptäcktes av säkerhetsforskare vid Cisco Talos Group. De fann att hackarna kunde injicera skadlig programvara i appen genom att komma åt nedladdningsservrarna som används av antivirusleverantören Avast (moderbolaget som äger CCleaner). "Under en tid innehöll den legitima signerade versionen av CCleaner 5.33 som distribuerades av Avast också en nyttolast i flera steg för skadlig programvara som körde ovanpå installationen av CCleaner," skriver Talos-teamet.

Det skadliga programmet tillät ett infekterat systemfjärrstyrt och samlar in data från din dator. "Kompromissen kan orsaka överföring av icke-känslig data (datornamn, IP-adress, lista över installerad programvara, lista över aktiv programvara, lista över nätverksadaptrar) till en tredje parts datorserver i USA," säger Piriform i ett uttalande utfärdas på måndag.

Malware påverkar CCleaner version 5.33.6162 och CCleaner Cloud version 1.07.3191. Enligt Avast körde cirka 2,27 miljoner människor den drabbade programvaran. Lyckligtvis vidtar företaget nödvändiga åtgärder för att rätta till situationen. I ett blogginlägg i morse, skriver Piriform exec Paul Yung, ”vi flyttar alla befintliga CCleaner v5.33.6162 användare till den senaste versionen. Användare av CCleaner Cloud version 1.07.3191 har fått en automatisk uppdatering. Med andra ord, så vitt vi känner till kunde vi avväpna hotet innan det kunde göra någon skada. ”

Kontrollera din version av CCleaner

För att bestämma vilken version av CCleaner du ärför närvarande körs helt enkelt genom att starta applikationen och kontrollera versionnumret längst upp till vänster på appen bredvid logotypen. Den nuvarande icke-komprometterade versionen när detta skrivs är 5.34.6207.

Se till att versionen du kör är 5.34.6207 eller högre. 64-bitarsversioner påverkades inte av detta säkerhetsbrott.

Om du inte kör CCleaner på ett tag får du förmodligen ett meddelande, liknande det som visas nedan, som varnar dig om en tillgänglig uppdatering.

Observera att Android-versionen inte påverkades. Endast 32-bitarsversionen för Windows komprometterades. Om du kör 64-bitarsversionen bör du ha det bra - men det skulle inte skada att leta efter en uppdatering.