Återigen flyger den svarta skuggan av hackare över nätverket, den här gången attackerar en programvara som försöker bekämpa den, CCleaner. Hackare har lyckats kringgå programmets säkerhetsbarriär och har injicerat skadlig programvara genom att distribuera det genom programmet till de miljoner användare som använder det.
Avast (CCleaner -ägare) har upptäckt på sina servrar tack vare Cisco Talos -forskare att deras programvara distribuerar skadlig kod. På grund av sin mängd nedladdningar på 2,27 miljoner är det ett viktigt mål för denna typ av hackare eftersom det är en mer virusinfektion än att gå till enskilda datorer.
Denna infektion har upptäckts i CCleaner 5.33 -versioner och med så många nedladdningar utgör en stor risk.
Vad har skadlig programvara gjort i CCleaner?Även om denna skadliga programvara inte aktivt har skadat systemen, är sanningen att den lyckades kryptera dem och därigenom samla in stora mängder information som kan vara skadlig för varje dator i framtiden. Företaget som erbjuder CCleaner -programvaran, Piriform, har specificerat att skadlig programvara samlar in på detta sätt från varje maskin:
- Teamets namn.
- Lista över installerad programvara inklusive Windows -uppdateringar.
- Lista över löpande processer.
- MAC -adresser för de tre första nätverkskortet.
- Ytterligare information, till exempel om processerna körs som administratör, om systemet är 32-bitars eller 64-bitars, etc.
Även om det inte är mycket tröst, säger både utvecklaren Piriform och Avast att data har krypterats och det är inte troligt att det kommer att vara tillgängligt.
Hur vet jag om jag är infekterad i CCleaner?Lyckligtvis har denna skadliga program bara påverkat en specifik sektor av användare:
- Användare som kör 32-bitarsversionen av CCleaner.
- Användare som kör CCleaner version 5.33.6162 eller CCleaner Cloud 1.07.3191.
Du kan också kontrollera din version i själva programmet och se till om du är en av de miljontals drabbade. I det här fallet måste du gå till den officiella Piriform -webbplatsen och uppdatera programmet till den senaste versionen.
Vad gör jag om jag är infekterad med skadlig kod i CCleaner?Här är alternativen du kan gå till för att skydda din information.
Återställ systemet till en tidigare versionCisco Talos rekommenderar att vi går tillbaka till en tidigare punkt i installationen av denna programvara med restaureringen i vårt Windows -system, detta är viktigt eftersom det kan rädda oss från att utföra en fullständig ominstallation.
Använd anti-malwareÄven om det finns olika anti-malware-program, är dessa två de som ger de bästa resultaten med en ganska enkel och fullständig användning.
Installera om Windows 10 heltÄven om detta alternativ är något drastiskt för många kan det göra dem mer avslappnade. Vi lämnar dig sättet att göra det samtidigt som vi behåller data. Kom fortfarande ihåg att säkerhetskopiera dina viktigaste data.
Som vi kan se, även om attacken har nått miljontals användare, har vi vissa lösningar samt försiktighetsåtgärder för att skydda oss mot denna skadliga program.