Malware στο CCleaner!

Κάτι παραπάνω από 2 εκατομμύρια χρήστες που κατέβασαν το πασίγνωστο, δωρεάν εργαλείο CCleaner μπορεί να πήγαν για μαλλί και να βγήκαν…κουρεμένοι! Όπως έχει ανακοινωθεί, σε αρχεία εγκατάστασης του δημοφιλούς προγράμματος είχε ενσωματωθεί κώδικας που κατά τη διάρκεια της εγκατάστασης στον υπολογιστή, έδινε τη δυνατότητα μόλυνσης από malware.

Συγκεκριμένα, βρέθηκαν εγγραφές στην Windows registry (το DNA των Windows) που έδιναν τη δυνατότητα ανοίγματος ports καθώς και πληροφορίες για πρόσβαση σε άλλον σέρβερ, εντός όμως της εταιρίας Avast, που είναι αυτή που διανέμει το CCleaner.

Εκτός από αυτά, ο ύποπτος κώδικας μπορούσε να μαζέψει πληροφορίες για τις τρέχουσες διεργασίες του υπολογιστή, τα εγκατεστημένα προγράμματα, τα updates των Windows, τις εφαρμογές που μπορούν να τρέξουν μόνο με δικαιώματα διαχειριστή και τις MAC διευθύνσεις των τριών πρώτων δικτυακών θέσεων στο τοπικό δίκτυο.

Αρκετά ζόρικα πράγματα δηλαδή…

Ένα malware είναι από τα πιο επικίνδυνα «ζωύφια» που μπορεί να μπει σε έναν υπολογιστή, καθώς υπάρχουν τόσα πράγματα που μπορεί να κάνει.

Η είδηση έσκασε σαν βόμβα, καθώς το CCleaner είναι ένα από τα πιο γνωστά δωρεάν προγράμματα για έλεγχο των εγκατεστημένων προγραμμάτων σε έναν υπολογιστή. Τα ανεξάρτητα εργαστήρια που το ανακοίνωσαν πρώτα, υπολόγισαν ότι ο πιθανός αριθμός μολυσμένων συστημάτων μπορεί να ξεπερνάει τα 2 εκατομμύρια, όμως ας μην πανικοβαλλόμαστε. Αυτό αντιστοιχεί σε μόνο 3% των χρηστών που έχουν το CCleaner στον υπολογιστή τους.

Συγκεκριμένα, τα downloads του CCleaner που είχαν πρόβλημα είναι οι εκδόσεις v5.33.6162 και CCleaner Cloud v1.07.3191.

Το πρόβλημα μοιάζει να εντοπίζεται σε έναν από τους server διανομής του προγράμματος, ενώ σύμφωνα με την Piriform (την εταιρία που δημιούργησε το πρόγραμμα) δεν είχε παρατηρηθεί ύποπτη δραστηριότητα στον server όπου το malware θα αποκτούσε πρόσβαση. Άλλωστε, το πρώτο που έγινε ήταν να βγει offline αυτός ακριβώς ο server.

Επίσης το μολυσμένο αρχείο ήταν για συστήματα με 32μπιτα Windows 10, ενώ οι περισσότεροι χρήστες προμηθεύονται πλέον υπολογιστές με 64μπιτα.

Σύμφωνα πάντα με την ανακοίνωση της Piriform, είχαν βρει την απειλή από τις 12 Σεπτεμβρίου, μία μέρα πριν την ανακοίνωση του άλλου εργαστηρίου, και είχαν την ίδια μέρα προβεί σε όλες τις απαραίτητες κινήσεις.

Εννοείται πως ήδη έχει βγει νέα έκδοση του CCleaner, που φανταζόμαστε πως θα την έχουν διπλο-τριπλο-τσεκάρει! Είναι η έκδοση 5.34.

Προσέξετε εδώ όμως! Αν είχατε την cloud έκδοση που προαναφέραμε, λογικά δεν έχετε πρόβλημα, καθώς κάνει αυτόματα update. Η απλή έκδοση όμως, δεν το κάνει αυτό, οπότε πρέπει ΑΜΕΣΑ να το απεγκαταστήσετε και να κατεβάσετε το καινούριο.

Καλό θα ήταν να βάλετε και ένα anti-malware πρόγραμμα και να κάνετε ένα πλήρες σκανάρισμα – για να είστε σίγουροι!