CCleanerin versio 5.33 on todettu sisältävän haittaohjelman, joten olkaapa tarkkana nyt!
http://blog.talosintelligence.com/2017/09/avast-distributes-malware.html
En ole vuosiin käyttänyt tuota ohjelmaa, nykyisellään Windows sisältää ihan kelvolliset ja turvalliset työkalut ylläpitoon eikä tuollaisten käyttö ole mitenkään tarpeellista.
http://blog.talosintelligence.com/2017/09/avast-distributes-malware.html
En ole vuosiin käyttänyt tuota ohjelmaa, nykyisellään Windows sisältää ihan kelvolliset ja turvalliset työkalut ylläpitoon eikä tuollaisten käyttö ole mitenkään tarpeellista.
Vastaukset 6
Vanhimmat
Vain yhdessä versiossa ollut, eikä sitäkään ole enää ladattavissa, tuosta uudempia on.
"It is also important to note that while previous versions of the CCleaner installer are currently still available on the download server, the version containing the malicious payloads has been removed and is no longer available. "
Jutusta ei tainnut selvitä mistä se oli tullut asennusohjelmaan. Minulla 5.31, eikä rekisteristä löytynyt tuollaista. Jostain syystä kuitenkin yrittänyt ottaa yhteyttä jonnekin kun pitempään auki, automaattipäivitys ei päällä eikä ilmaisessa olekaan, joten olen antanut palomuuri estää. Voisi katsoa osoitteen, mutta varmaankin Piriformille. Vähän ihmetyttää ja monessakin ohjelmassa vastaavaa, joissakin ei ole edes asetusta että saisi päivityksen pois vaan hakevat aina käynnistettäessä tai tietyin väliajoin.
"Vain yhdessä versiossa ollut, eikä sitäkään ole enää ladattavissa, tuosta uudempia on."
Vaan mistäpä sitä voi tietää mitä haitakkeita uudemmista versioista voi löytyä. Ilmaisohjelmissa on yleensä joku jäynä taustalla.
Supply chain attack. Koskaan ei voi tietää millä oksalla se piru istuu
Tuo haittaohjelma on ollut yli kuukauden, siitä vaan puhdistamaan koneita niitä on miljoonia.
Harva ilamisohjelman käyttäjä käsin päivittää joka versioon, itse pari kertaa vuodessa tuon ja monia vielä harvemmin. Käyttäjiä kuitenkin niin paljon että saattanut aika monelle tulla. Saapa nähdä laittaako Avast maksulliseksi, tuskin moni ainakaan heti haluaa maksaa. Tainnut joku hakkeroidakin kun kuullut Avastin ostaneen.
Ei ole ilmeisesti mitään muuta tehnyt kuin kerännyt ip-osoitteet, koneen nimen ja ohjelmien tiedot. Tuon takia nähtävästi Cclener ottanut Piriformillekin yhteyttä kun päivittävät kaikkien ohjelmat viimeiseen versioon.
"So clearly some users may still have a compromised PC on their hands (Piriform says it’s moving all users of the CCleaner to the latest version of the software, while noting that users of CCleaner Cloud will have been updated automatically.)
The malware was apparently capable of harvesting various types of data from infected machines — specifically, Piriform says: the computer name, IP address, list of installed software, list of active software and list of network adapters (data it describes as “non-sensitive”) — transmitting it to a third party computer server located in the US.
“We have no indications that any other data has been sent to the server,” it writes."
https://techcrunch.com/2017/09/18/avast-reckons-ccleaner-malware-infected-2-27m-users/
Softa palomuuri on aika kätevä, estää kotiinsoitot ja nämä muutkin soitot.
Olisko hakkerit vaan vaihtaneet piriformin ip-osoitteen oman serverin osoitteeksi.