Trojaner – Säuberungssoftware CCleaner korrumpiert

Trojaner - Säuberungssoftware CCleaner korrumpiert

Die Software CCleaner ist eines der beliebtesten Programme zum Aufräumen und Säubern der Festplatte. Es löscht Dateireste sowie nicht mehr benötigte Einträge in der Registry des Computers und trägt so zu einem Geschwindigkeitsschub und zu einem sicheren Surfen bei. Ausgerechnet dieses Aufräumprogramm nutzten Angreifer, um einen gefährlichen Trojaner einzuschleusen. Die betroffene Versionen: CCleaner 5.33.6162 und CCleaner Cloud 1.07.3191 in der wenig verbreiteten 32-Bit-Version.

Achtung: Es ist nicht ganz klar, ob die 64-Bit-Version ggf. doch gefährdet ist. Piriforms spricht nur von der 32-Bit-Version, diese ist jedoch automatisch Bestandteil des 64-Bit-CCleaners. Somit hätten möglicherweise beide Versionen eine Lücke gehabt.

Wie kam der Trojaner in die Software CCleaner?

Der Hersteller Piriforms stellte letzte Woche verdächtige Aktivitäten über unbekannte IP-Adressen auf den eigenen Servern und im Netzwerk fest. Dabei stellte sich heraus, dass es Angreifern gelungen war, den Code der Software direkt auf den Servern von Piriforms zu verändern. Die aktuellen Softwareversionen ab 15. August 2017 wurden über diesen Angriff korrumpiert. In der Folge luden Nutzer beim Installieren oder bei einem Update eine Version herunter, die einen zweistufigen Trojaner enthielt. Ab 12. September gab es den markanten Traffic im Netzwerk.

CCleaner-Trojaner: Unbedingt Update einspielen

Der Hersteller reagierte schnell und sicherte die Programme mit einem Update. Dieses wurde ab 15. September ausgespielt. Jedoch müssen die Nutzer dem Update zustimmen, sofern sie neue Versionen nicht automatisch beziehen. Daher ist allen CCleaner-Nutzern zu raten, die Versionsnummern der Software zu prüfen. Diese sollte größer als die beiden genannten korrumpierten Versionen sein. Die aktuelle, saubere 32-Bit-Software trägt die Dateiversionsnummer 5.34. Die Cloud-Version hat Piriforms automatisch aktualisiert.

Trojaner im CCleaner – welche Gefahren drohen?

Die akute Gefahr ist durch ein Update gebannt. Zudem sind nur die 32-Bit-versionen betroffen. Wer allerdings kein Update einspielt, läuft Gefahr, Angreifern Zugriff auf den Rechner zu gewähren. Denn der Trojaner erlaubt das Sammeln von wichtigen Computerinformationen, sendet diese an einen Command-and-Control-Server und bietet darüber den Zugriff auf das Gerät. Denkbar ist schlimmstenfalls eine komplette Übernahme des Computers oder das Installieren einer Erpressersoftware aus der Ferne.

Vorbildliche Reaktion

Piriforms hat sich bei diesem Angriff vorbildlich verhalten. Innerhalb von kurzer Zeit schloss der Hersteller die Lücke in den Softwareversionen, schaltetet die Ermittlungsbehörden ein und sicherte die eigenen Server ab. Dennoch bleiben Fragen. Denn weder ist klar, wer hinter dem Angriff steckt, noch lässt sich bisher verfolgen, wie der Trojaner in die Software kam. Dieser Fall zeigt einmal mehr, dass selbst Downloads aus vertrauenswürdigen Quellen nicht immer sicher sein müssen und Nutzer unbedingt automatische Updates für ihre Software beziehen sollten, um selbst im Schadensfall schnellstmöglich eine saubere Fassung zu bekommen. Eine Firewall und ein guter Virenscanner gehören außerdem zwingend zur Grundausstattung aller Computer und mobilen Geräte.

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


16 − 16 =

Die aktuellsten telespiegel Nachrichten
Verbraucherschutz – ab dem 1. Juli ist der Kündigungsbutton Pflicht

Verbraucherschutz

Ab dem 1. Juli ist der Kündigungsbutton Pflicht

In wenigen Tagen tritt eine neue Regelung in Kraft, die den Verbraucherschutz weiter stärken soll. Unternehmen, die Vertragsabschlüsse über ihre Webseite anbieten, müssen dann einen sogenannten Kündigungsbutton einrichten, der die Kündigung erleichtern soll. […]

Betrugsmasche in Facebook – Trickbetrüger geben sich als Prominente aus

Betrugsmasche in Facebook

Trickbetrüger geben sich als Prominente aus

Im Glauben daran, eine Familienbeihilfe in Höhe von 30 000 Euro zu erhalten, überwies eine Seniorin aus der Nähe von Hannover mehr als 2 200 Euro an Betrüger. Diese hatten sich zuvor auf Facebook als bekannter Politiker ausgegeben. […]

Telegram-Premiumversion – exklusive Features gegen monatliche Gebühr

Telegram-Premiumversion

Exklusive Features gegen monatliche Gebühr

Telegram geht als erster großer Messenger-Dienst den Schritt und führt eine kostenpflichtige Premium-Version ein. User, die diese Mitgliedschaft abschließen, können auf exklusive Features zurückgreifen, die in der Basisversion nicht zur Verfügung stehen. Auch WhatsApp könnte bald auf ein ähnliches Modell setzen. […]

O2 myHome-Tarife – 50% inkl. 120 Euro Ersparnis für alle Neukunden

Die O2 myHome-Tarife

50% inkl. 120 Euro Ersparnis für alle Neukunden

Neukunden, die sich für einen der O2 myHome-Tarifen über LTE/5G entscheiden, erhalten 50% auf den Anschlusspreis sowie eine monatliche Preisersparnis von jeweils 10 Euro im ersten Jahr. Die HomeSpot-Tarife ermöglichen es, schnell und unkompliziert loszusurfen. […]

KFZ-Versicherung – Wenigfahrer können oft bei den Beiträgen sparen

KFZ-Versicherung

Wenigfahrer können oft bei den Beiträgen sparen

Um bei einer KFZ-Versicherung als Wenigfahrer gegenüber Vielfahrern zu sparen, sollte eine Kilometer-Versicherung gewählt werden. Heutzutage bieten die meisten Versicherungen entsprechende Tarife an, bei denen nur die Kilometer abgerechnet werden, die tatsächlich zurückgelegt wurden. […]