CCleaner a été piraté ce que vous devez savoir

CCleaner, l'utilitaire de maintenance pour PC extrêmement populaire, a été piraté pour inclure les logiciels malveillants. Voici comment savoir si vous avez été touché et ce que vous devriez faire..

Les chercheurs de Cisco Talos ont décrit en détail l’attaque: «La version signée légitime de CCleaner 5.33… contenait également une charge de logiciels malveillants en plusieurs étapes qui s’ajoutait à l’installation de CCleaner». La société mère de CCleaner, Piriform (récemment achetée par antivirus terrible Avast), a reconnu le problème peu de temps après.

Depuis que CCleaner prétend avoir des millions de téléchargements par semaine, c'est potentiellement un grave problème..

Que fait le malware??

Le malware n'a pas nui activement aux systèmes, mais il a chiffré et collecté des informations susceptibles de nuire à votre système à l'avenir. Selon Piriform, elle aurait notamment créé un identifiant unique pour l'ordinateur et collecté:

Nom de l'ordinateur

Liste des logiciels installés, y compris les mises à jour Windows

Liste des processus en cours

Adresses MAC des trois premiers adaptateurs de réseau

Informations supplémentaires indiquant si le processus s'exécute avec des privilèges d'administrateur, système 64 bits, etc..

Vous pouvez lire plus d'informations techniques sur l'attaque sur le blog de Cisco Talos et sur le blog de Piriform.

Étais-je affecté?

Heureusement, il semble que ce malware n'ait affecté qu'un certain sous-ensemble d'utilisateurs de CCleaner. En particulier, cela a affecté:

Utilisateurs exécutant la version 32 bits de l'application (pas la version 64 bits)
Utilisateurs exécutant la version 5.33.6162 de CCleaner ou CCleaner Cloud 1.07.3191, publiée le 15 août 2017

Étant donné que de nombreux utilisateurs utilisent probablement la version 64 bits de l'application et que CCleaner Free ne se met pas à jour automatiquement, il s'agit d'une bonne nouvelle pour beaucoup de gens..

(Mettre à jour: Quelques jours après l'annonce de cette nouvelle, une deuxième charge utile affectant les utilisateurs 64 bits a été découverte, mais il s'agissait d'une attaque ciblée contre des entreprises de haute technologie. Il est donc peu probable que la plupart des utilisateurs à domicile soient affectés.)

Si vous utilisez une version 32 bits de Windows et pensez avoir téléchargé CCleaner au cours de la période concernée, voici comment vérifier votre version. Ouvrez CCleaner et regardez dans le coin supérieur gauche de la fenêtre. Vous devriez voir un numéro de version sous le nom du programme..

Si cette version est antérieure à la version 5.33.6162, vous n'êtes pas concerné et vous devez télécharger manuellement la dernière version maintenant. Si cette version est 5.34 ou ultérieure, votre version actuelle n'est pas affectée, mais si vous avez mis à jour CCleaner entre le 15 août et le 12 septembre et que vous utilisez un système 32 bits, vous avez peut-être encore été affecté. (Si vous ne voulez pas entrer dans le registre, vous pouvez ouvrir l’Éditeur du registre et naviguer jusqu’à HKLM \ LOGICIEL \ Piriform et voir s'il y a une clé étiquetée Agomo: MUID . Si cette clé existe, cela signifie que vous aviez le logiciel infecté sur votre système à un moment donné.)

Que devrais-je faire?

Cisco Talos recommande de restaurer votre système dans un état antérieur au 15 août 2017 à partir d'une sauvegarde, le cas échéant. Vous devriez probablement exécuter un antivirus et une analyse de MalwareBytes sur votre système et vos sauvegardes pour vous assurer qu'aucun logiciel malveillant n'est laissé installé.

Alternativement, disent-ils, vous pouvez réinstaller complètement Windows. Oui, c’est une option nucléaire, mais c’est le seul moyen de savoir complètement que votre système est propre après un tel événement..