Brugere af det populære oprydningsprogram CCleaner fra Piriform anbefales at opdatere programmet. Dette sker efter Cisco har fundet gemt malware i programmet.
Den inkluderede malware fungerede som ‘beacon’ for andet malware, som via en bagdør gjorde det muligt for hackere at eksekvere kode fra en anden IP-adresse end den ramte computers.
Sikkerhedstruslen er fundet i CCleaner 5.33 udgivet 15. august og CCleaner Cloud 1.07 udgivet 24. august.
Ifølge Piriform, der ejes af sikkerhedsselskabet Avast, er den ramte udgave af CCleaner måske blevet brugt af op til tre procent af brugerbasen – eller cirka 2,27 millioner personer.
Piriform oplyser, at malwaren kan sende informationer som computernavn, IP-adresse, liste over installeret software, liste over aktivt software og netværksadaptere til en tredjeparts-server i USA. Der er ikke indikationer på, at andet data er blevet sendt.
Så dagens næste opgave er at hente CCleaner version 5.34 – eller er der andre fornuftige alternativer?