CCleaner je mjesec dana distribuirao zlonamjerni softver

CCleaner, popularni sigurnosni softver s izrazito čistom reputacijom, distribuirao je zlonamjerni softver najbolji dio mjeseca. Iako je Piriform razoružao prijetnju, svakoga tko koristi pogođenu verziju CCleaner-a traži se ažuriranje softvera što prije..

S vremenom se računala začepe s puno nepotrebnog sranja. Kolačići, privremene internetske datoteke i zastarjeli unosi u Windows Registry Kako resetirati Windows Registry na zadano Kako resetirati Windows Registry na zadano Ako ste zabrljali Windows Registry, nadamo se da imate sigurnosnu kopiju. Ako ne, imate kratak popis opcija kako riješiti problem. , da napomenem samo tri. CCleaner postoji kako bi očistio ovo sranje, a naziv C stoji “Sranje”. Nažalost, CCleaner isporučuje vlastiti oblik sranja kasno.

Hakeri Hack CCleaner

Hakeri su uspješno uspjeli izmijeniti nedavne verzije CCleaner i CCleaner Cloud za 32-bitne Windows sustave. Prema Piriformu, razvijencu CCleaner-a, to je značilo da CCleaner v5.33 i CCleaner Cloud v1.07 sadrže “dvostupanjska stražnja vrata koja mogu pokrenuti kôd primljen s udaljene IP adrese na pogođenim sustavima”.

Jednom dostavljen korisnicima, korisni teret prikupljao je podatke o sustavu na kojem je bio prisutan. To uključuje ime računala, popis instaliranog softvera, popis pokrenutih procesa i MAC adrese IP i MAC adrese: za što su oni dobri? IP i MAC adresa: za što su oni dobri? Internet se ne razlikuje toliko od uobičajene poštanske usluge. Umjesto kućne adrese, imamo IP adrese. Umjesto imena, imamo MAC adrese. Zajedno, oni donose podatke na vaša vrata. Evo ... mrežnih adaptera. Te su informacije kodirane i isporučene na vanjsku IP adresu.

Piriform je primijetio sumnjivu aktivnost 12. rujna i odmah pokrenuo istragu. Rover poslužitelj je sada dolje, a drugi potencijalni poslužitelji su “izvan kontrole napadača”. Piriform također nastoji premjestiti sve koji koriste CCleaner v5.33 na najnoviju verziju bez zlonamjernog softvera.

Ono što još nije jasno jest kako se ovaj lopov kod ušao u službenu verziju CCleanera. Istraga je u tijeku, a Avast, koji je Piriform kupio u srpnju 2017., obećava da će cijelo okruženje za izgradnju proizvoda prebaciti na “robusnija, sigurnija infrastruktura” u budućnosti.

Ažurirajte CCleaner ASAP

U slučaju da nije očito, odmah trebate ažurirati CCleaner kako biste osigurali da ne pokrećete kompromitiranu verziju. Ali osim toga, vrlo je malo nas običnih smrtnika da se zaštitimo od ove vrste sofisticiranog napada Može li se cyber-sigurnost održavati? Budućnost zlonamjernog softvera i antivirusa može nastaviti cyber-sigurnost? Budućnost zlonamjernog softvera i antivirusnog zlonamjernog softvera stalno se razvija, prisiljavajući programere antivirusa da održavaju tempo. Na primjer, zlonamjerni softver bez datoteke zapravo je nevidljiv - pa kako se protiv njega možemo obraniti? , Programeri zaista trebaju provjeriti ne mijenjaju li se njihovi proizvodi.

Jeste li na računalo instalirali pogođene verzije CCleaner ili CCleaner Cloud? Jeste li sada ažurirali na najnoviju verziju? Jeste li šokirani lakoćom kojom su hakeri ovo povukli? Mijenja li to vaše mišljenje o CCleaner, Piriform ili Avastu? Komentari su otvoreni ispod…

Kreditna slika: Izgnanstvo u ulici Ontario putem Flickr-a