Yeni PC'ler için en iyi ücretsiz yazılım önerisinden biri olan CCleaner, PC'nizi o kadar temiz tutmuyor olabilir gibi görünüyor . Popüler optimizasyon ve temizleme yazılımının derinlikli bir soruşturmasında Cisco Talos , bilgisayar korsanları tarafından enjekte edilen ve en son güncellemeyi indiren 2 milyondan fazla kullanıcıyı etkileyebilir zararlı bir kod parçasını keşfetti.

13 Eylül'de Cisco Talos, CCleaner 5.33 ve CCleaner Cloud 1.07.3191'in ücretsiz sürümlerinin resmi olarak indirilmesinin "Etki Alanı Üretimi Algoritması'nın yanı sıra kodlanmış Komuta Kontrol ve Kontrol işlevselliğine sahip kötü niyetli bir yükleme yükü" içerdiğini buldu. Bunun anlamı nedir? bir bilgisayar korsanı, Avast Piriform'ın geliştirilme sürecinin herhangi bir yerindeki resmi binasına sızmış ve kullanıcıların verilerini çalmak için tasarlanmış kötü amaçlı yazılımları tesis ediyordu.

Cisco Talon, saldırganın "(CCleaner) geliştirmenin veya yapılandırma ortamının bir bölümünü tehlikeye attığına ve örgütün yayımladığı ve barındırdığı CCleaner kurulumuna kötü amaçlı yazılım eklemek için bu erişimden yararlandığından şüpheleniyor". Bu nedenle, müşterilerin kişisel bilgileri risk altında değil .

Ayrıca Avast saldırıyı 12 Eylül'de tespit ettiğini ve Cisco Talos'un keşfetmelerini bildirmeden önce uygun eylemi gerçekleştirdiğini belirtti. Yung, saldırının 32 bit Windows sistemlerinde CCleaner ve CCleaner Cloud ile sınırlı olduğunu söylüyor; şans eseri, çoğu modern bilgisayar 64-bit sürümünü çalıştıranların etkilenmediğini bildirdi.

Kullanıcılar CCleaner 5.34'ü Avast'ın web sitesinden daha önce indirmediyse indirebilirler . Önceki sürümler şirketin web sitesinde de mevcut ancak virüslü sürümü şirketin sunucularından kaldırıldı. Ayrıca , bilgisayarınızda bir virüsten koruma taraması yapmak isteyeceksiniz . Etkileniyorsanız, Cisco Talos , bilgisayarınızı, 15 Ağustos 2017'den önce, saldırıya açık sürüm yayımlandıktan önceki bir duruma getirmek için bir yedekleme kullanmanızıönerir .