CCleaner, unul din cele mai populare programe de mentenanţă pentru PC, a fost compromis şi ca urmare poate include o versiune de malware (software rău intenţionat), chiar dacă nu este recunoscut imediat de antivirus (ultimele update-uri vă vor avertiza în privinţa acestuia). Sunt afectate versiunile mai noi de 5.33 şi mai vechi de 5.34 şi daca aveţi instalat sau aţi instalat CCleaner în ultima perioadă (acasă, de exemplu) vă rog să îl dezinstalaţi şi/sau să mă contactaţi pentru a vă oferi suport în eliminarea acestuia, dacă este necesar.
Deşi malware-ul pe care îl instalează nu afectează în mod activ sistemele PC, acesta criptează şi colectează informații care pot fi folosite în viitor pentru un atac de amploare. Conform celor de la Piriform (producătorul software-ului CCleaner) acest malware crează un indentificator unic pentru fiecare PC şi colectează:
– Numele calculatorului
– Lista aplicaţiilor instalate, inclusiv update-urile de Windows
– Lista proceselor în uz
– MAC addresses of first three network adapters – Adresa MAC pentru primele 3 interfeţe de reţea
– Alte informaţii adiţionale: dacă procesul rulează cu privilegii de administrator, dacă este un sistem pe 64 bit etc.
Din fericire, conform cercetărilor efectuate şi de alte laboratoare de securitate sunt afectate doar o “mică” parte din instalări:
– Utilizatorii care au instalat versiunea de 32 bit
– Utilizatorii care au instalat versiunea 5.33.6162 of CCleaner sau CCleaner Cloud 1.07.3191 începând cu data de 15 August 2017.
Ce trebuie să faceţi?
Dezinstalaţi CCleaner, dacă nu vă este necesar în activitatea curentă, de pe toate calculatoarele, inclusiv de pe cele de acasă. Dacă aveţi nevoie de el, puteţi instala ultima versiune de aici (nu este afectată de problema semnalată mai sus).
