CCleaner for Windows Hacked til Spredning Malware, Opdater nu

CCleaner, den populære filoprydning og præstationsoptimeringsfunktion til Windows, er blevet hacket til at sprede malware til brugere af 32-bit versionen. Bruddet blev opdaget af sikkerhedsforskere hos Cisco Talos Group. De fandt ud af, at hackerne kunne injicere malware i appen ved at få adgang til de downloadservers, der blev brugt af antivirusleverandøren Avast (moderselskabet, der ejer CCleaner). "For en periode indeholdt den legitime underskrevne version af CCleaner 5.33, der distribueres af Avast, også en multistad malware nyttelast, der redede oven på installationen af ​​CCleaner, " skriver Talos holdet.

Malware tillod et inficeret system til fjernstyring og indsamler data fra din computer. "Kompromiset kan medføre overførsel af ikke-følsomme data (computernavn, IP-adresse, liste over installeret software, liste over aktiv software, liste over netværkskort) til en tredjeparts computerserver i USA, " siger Piriform i en erklæring udstedt på mandag.

Malware påvirker CCleaner version 5.33.6162 og CCleaner Cloud version 1.07.3191. Ifølge Avast løber omkring 2, 27 millioner mennesker den berørte software. Heldigvis tager virksomheden de nødvendige skridt til at rette op på situationen. I et blogindlæg i morgen skriver Piriform exec Paul Yung: "Vi flytter alle eksisterende CCleaner v5.33.6162 brugere til den nyeste version. Brugere af CCleaner Cloud version 1.07.3191 har modtaget en automatisk opdatering. Med andre ord, så vidt vi vidste, var vi i stand til at afvæbne truslen, før det var i stand til at gøre nogen skade. "

Tjek din version af CCleaner

For at finde ud af, hvilken version af CCleaner du kører, skal du blot starte programmet og kontrollere versionsnummeret øverst til venstre for appen ved siden af ​​logoet. Den nuværende ikke-kompromitterede version på tidspunktet for denne skrivning er 5.34.6207.

Hvis du ikke har kørt CCleaner i et stykke tid, vil du sandsynligvis få en besked, der ligner den der vises nedenfor, der advarer dig om en tilgængelig opdatering.

Bemærk, at Android-versionen ikke var påvirket. Kun 32-bit version til Windows blev kompromitteret. Hvis du kører 64-bit versionen, skal du være i orden - men det ville ikke skade for at se efter en opdatering.