Nieuwe versie van CCleaner voor Windows gelanceerd
Softwareontwikkelaar Piriform heeft een nieuwe versie van CCleaner voor Windows gelanceerd. Het gaat om versie 5.35 die van een nieuwe digitale handtekening is voorzien. Aanvallers wisten begin juli toegang tot de ontwikkelomgeving van CCleaner te krijgen en plaatsten een backdoor in twee versies van de tool.
Het ging om CCleaner 5.33.6162 en CCleaner Cloud 1.07.3191 voor 32-bit Windows. De besmette versies, die een maand lang via de officiële downloadservers werden aangeboden, waren van een geldige digitale handtekening voorzien. Meer dan 2,2 miljoen mensen hebben de besmette versies gedownload. De backdoor werd uiteindelijk gebruikt om grote tech- en telecombedrijven aan te vallen.
Na ontdekking van de backdoor werd versie 5.34 uitgebracht waarin de kwaadaardige code was verwijderd. Nu is versie 5.35 verschenen. De enige verandering is de nieuwe digitale handtekening. Gebruikers van CCleaner Professional zullen de update automatisch ontvangen. Andere gebruikers moeten handmatig updaten. CCleaner is een zeer populaire tool die cookies, tijdelijke bestanden, surfgeschiedenis, logbestanden, applicatiedata en andere bestanden kan verwijderen. Het is in totaal meer dan 2 miljard keer gedownload en heeft wereldwijd 130 miljoen gebruikers.
https://www.virustotal.com/#/file/85d5309373cd1713eeb2416b4767c653e96a9e9cef3689dbb8f548cd23494319/detection
Of er sprake is van een False Positive moet uiteraard nog blijken.
off topic...en daarom blijft add-ware in installers zo lucratief.
Een moment van onoplettendheid: ben er zelf ook eens ingetrapt met de min of meer beruchte Babylon toolbar.
end off topic
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
