CCleaner恶意软件黑客:知道什么以及如何保护自己

2019-06-14 11:16:55 围观 : 147

  CCleaner恶意软件黑客:知道什么以及如何保护自己

  如果您使用名为CCleaner的软件工具来保持您的Windows PC顺利播放,请继续阅读:该实用程序刚刚由制作CCleaner的英国公司Piriform在一篇令人不安的博文中提起诉讼。

                  简而言之,它似乎是最新版本的CCleaner—以及相关产品CCleaner Cloud(在线版)—被黑客渗透并被恶意软件武器化,这种恶意软件收获并传输用户数据以用于恶意目的。

                  该活动于9月12日被发现,虽然Piriform表示已经修补了CCleaner Cloud,但运行CCleaner的用户需要立即升级。

                  这是您需要知道的一切。

                  

                      

                    

                      

                        简报

                        注册即可收到您现在需要了解的热门新闻。查看示例

                      

                          

                               立即注册

                          

                    

                  

                  什么是CCleaner?

                  软件制造商Piriform称其为“清洁PC的头号工具”的CCleaner是一款软件优化工具,旨在通过删除无关的软件和浏览器数据来整理Windows PC。它有免费和付费版本,包括专业的商业档案。所有版本都包括声称的计算机加速和隐私保护,而付费版本增加了额外的功能,如实时监控,日程安排,自动更新和更好的支持。

                    

                      

                  

                    

                      

                  

                  CCleaner Cloud是该工具的在线版本,旨在执行类似的职责,但在通过Web浏览器集中控制的各种计算机上。该公司称,由于Piriform在内部控制这个版本的工具,它已经被更新以消除恶意软件。

                  CCleaner刚刚发生了什么?

                  Piriform说它在9月12日首次发现了一个问题,当时它注意到一个未知的IP地址从最近版本的软件中找到的软件接收数据。在进一步调查之后,它确定这些版本在向用户发布之前被非法修改。

                  有多少人有风险?

                  最近收购Piriform的跨国网络安全公司Avast表示,它相信已妥协的软件安装在227万台机器上。

                  该公司在一份新闻声明中说:“我们认为这些用户现在是安全的,因为我们的调查显示我们能够在威胁能够造成任何伤害之前解除威胁。” “没有任何迹象或证据表明通过后门传递了任何额外的恶意软件,”它补充道。

                  我是否面临恶意软件的风险?

                  任何专门使用32位Windows版CCleaner的人都有风险。但由于该工具的免费版本似乎不包含自动更新,因此运行免费版本的任何人都面临更大的风险,因为这些用户需要手动下载更新。无论如何,如果您正在运行任何版本的CCleaner,您需要确保立即更新到最新版本。

                    

                      

                  

                  哪个版本的CCleaner有恶意软件?

                  Piriform表示,它认为CCleaner的32位Windows版本5.33.6162和CCleaner Cloud版本1.07.3191在向用户发布之前进行了非法修改。

                  恶意软件有什么作用?

                  据Avast称,该恶意软件试图将位于美国的服务器等计算机名称,IP地址,已安装软件,活动运行软件,网络适配器信息等信息传输。

  

                  Piriform正在做什么来解决这个问题?

                  该公司已经更新了CCleaner的在线版和可下载版。它还联系了执法部门,并说它“与他们合作解决问题。”该公司还表示,“威胁现已得到解决,因为流氓服务器已关闭,其他潜在服务器已无法控制攻击者,我们将所有现有的CCleaner v5.33.6162用户移动到最新版本。“

                  换句话说,该公司表示,“据我们所知,我们能够在威胁能够造成任何伤害之前解除威胁。”

                  什么版本的CCleaner消除了恶意软件?

                  Piriform说用户应该更新到CCleaner 5.34或更高版本。您可以在此处下载最新版本。

                    

                      

                  

                    

                      

                  

                  谁砍了CCleaner?

                  目前尚不清楚,Piriform正在拒绝推测。该公司表示调查“仍在进行中”。

                  Piriform有什么需要做的吗?

                  该公司已经就这一事件道歉,并称其“在内部采取了详细步骤,以便不再发生这种情况。”至少,它似乎会为其产品的所有未来迭代添加自动更新,包括免费的产品,大力减轻潜在的未来威胁。