CCleaner distribuerede malware i en måned

CCleaner, et populært stykke sikkerhedssoftware med et knirkende ren omdømme, distribuerede malware i den bedste del af en måned. Selvom Piriform har afvæbnet truslen, opfordres enhver, der bruger den berørte version af CCleaner, til at opdatere softwaren så hurtigt som muligt.

Over tid bliver computere tilstoppet med masser af unødvendig crap. Cookies, midlertidige internetfiler og forældede Windows-registreringsdatabase poster Sådan nulstilles Windows-registreringsdatabasen til standard Sådan nulstilles Windows-registreringsdatabasen til standard Hvis du har rodet Windows-registreringsdatabasen, har du forhåbentlig en sikkerhedskopi. Hvis ikke, har du en kort liste med indstillinger til at løse problemet. , for kun at nævne tre. CCleaner findes for at rense denne crap væk, med C i navnet står for “Crap”. Desværre har CCleaner leveret sin egen form for crap for sent.

Hackere Hack CCleaner

Hackere lykkedes med succes at ændre de nyeste versioner af CCleaner og CCleaner Cloud til 32-bit Windows-systemer. Ifølge Piriform, udvikleren af ​​CCleaner, betød det, at CCleaner v5.33 og CCleaner Cloud v1.07 indeholdt “en to-trins bagdør, der er i stand til at køre kode modtaget fra en ekstern IP-adresse på berørte systemer”.

Når den var leveret til brugerne, indsamlede nyttelasten oplysninger om det system, det var til stede på. Dette inkluderer navnet på computeren, en liste over installeret software, en liste over kørende processer og MAC-adresserne IP og MAC-adresse: Hvad er de gode til? IP og MAC-adresse: Hvad er de gode til? Internettet er ikke så forskelligt fra den almindelige posttjeneste. I stedet for en hjemmeadresse har vi IP-adresser. I stedet for navne har vi MAC-adresser. Sammen får de dataene til din dør. Her er ... af netværkskort. Denne information blev kodet og leveret til en ekstern IP-adresse.

Piriform bemærkede mistænksom aktivitet den 12. september og indledte straks en efterforskning. Den useriøse server er nu nede, og andre potentielle servere er “ude af angriberen”. Piriform bestræber sig også på at flytte alle, der bruger CCleaner v5.33, til den nyeste malware-fri version.

Hvad der endnu ikke er klart, er, hvordan denne useriøse kode kom ind i den officielle version af CCleaner i første omgang. Undersøgelsen pågår, og Avast, der erhvervede Piriform i juli 2017, lover at flytte hele produktopbygningsmiljøet til “en mere robust, sikker infrastruktur” i fremtiden.

Opdater CCleaner ASAP

Hvis det ikke er indlysende, skal du opdatere CCleaner lige nu for at sikre, at du ikke kører den kompromitterede version. Men ud over det er der meget lidt os, som bare dødelige kan gøre for at beskytte sig mod denne form for sofistikeret angreb. Kan cybersecurity opretholde? Fremtiden for malware og antivirus Kan cybersikkerhed følge med? Fremtiden for malware og antivirus Malware er i konstant udvikling, hvilket tvinger antivirusudviklere til at opretholde tempo. Filløs malware, for eksempel, er i det væsentlige usynlig - så hvordan kan vi forsvare os mod det? . Det er virkelig op til udviklerne at sikre, at deres egne produkter ikke ændres.

Har du de berørte versioner af CCleaner eller CCleaner Cloud installeret på din computer? Har du nu opdateret til den nyeste version? Er du chokeret over, hvor længe hackere trak dette af? Ændrer det din mening om CCleaner, Piriform eller Avast? Kommentarerne er åbne nedenfor ...

Billedkredit: Exil på Ontario Street via Flickr