Trojaner – Säuberungssoftware CCleaner korrumpiert

Trojaner - Säuberungssoftware CCleaner korrumpiert

Die Software CCleaner ist eines der beliebtesten Programme zum Aufräumen und Säubern der Festplatte. Es löscht Dateireste sowie nicht mehr benötigte Einträge in der Registry des Computers und trägt so zu einem Geschwindigkeitsschub und zu einem sicheren Surfen bei. Ausgerechnet dieses Aufräumprogramm nutzten Angreifer, um einen gefährlichen Trojaner einzuschleusen. Die betroffene Versionen: CCleaner 5.33.6162 und CCleaner Cloud 1.07.3191 in der wenig verbreiteten 32-Bit-Version.

Achtung: Es ist nicht ganz klar, ob die 64-Bit-Version ggf. doch gefährdet ist. Piriforms spricht nur von der 32-Bit-Version, diese ist jedoch automatisch Bestandteil des 64-Bit-CCleaners. Somit hätten möglicherweise beide Versionen eine Lücke gehabt.

Wie kam der Trojaner in die Software CCleaner?

Der Hersteller Piriforms stellte letzte Woche verdächtige Aktivitäten über unbekannte IP-Adressen auf den eigenen Servern und im Netzwerk fest. Dabei stellte sich heraus, dass es Angreifern gelungen war, den Code der Software direkt auf den Servern von Piriforms zu verändern. Die aktuellen Softwareversionen ab 15. August 2017 wurden über diesen Angriff korrumpiert. In der Folge luden Nutzer beim Installieren oder bei einem Update eine Version herunter, die einen zweistufigen Trojaner enthielt. Ab 12. September gab es den markanten Traffic im Netzwerk.

CCleaner-Trojaner: Unbedingt Update einspielen

Der Hersteller reagierte schnell und sicherte die Programme mit einem Update. Dieses wurde ab 15. September ausgespielt. Jedoch müssen die Nutzer dem Update zustimmen, sofern sie neue Versionen nicht automatisch beziehen. Daher ist allen CCleaner-Nutzern zu raten, die Versionsnummern der Software zu prüfen. Diese sollte größer als die beiden genannten korrumpierten Versionen sein. Die aktuelle, saubere 32-Bit-Software trägt die Dateiversionsnummer 5.34. Die Cloud-Version hat Piriforms automatisch aktualisiert.

Trojaner im CCleaner – welche Gefahren drohen?

Die akute Gefahr ist durch ein Update gebannt. Zudem sind nur die 32-Bit-versionen betroffen. Wer allerdings kein Update einspielt, läuft Gefahr, Angreifern Zugriff auf den Rechner zu gewähren. Denn der Trojaner erlaubt das Sammeln von wichtigen Computerinformationen, sendet diese an einen Command-and-Control-Server und bietet darüber den Zugriff auf das Gerät. Denkbar ist schlimmstenfalls eine komplette Übernahme des Computers oder das Installieren einer Erpressersoftware aus der Ferne.

Vorbildliche Reaktion

Piriforms hat sich bei diesem Angriff vorbildlich verhalten. Innerhalb von kurzer Zeit schloss der Hersteller die Lücke in den Softwareversionen, schaltetet die Ermittlungsbehörden ein und sicherte die eigenen Server ab. Dennoch bleiben Fragen. Denn weder ist klar, wer hinter dem Angriff steckt, noch lässt sich bisher verfolgen, wie der Trojaner in die Software kam. Dieser Fall zeigt einmal mehr, dass selbst Downloads aus vertrauenswürdigen Quellen nicht immer sicher sein müssen und Nutzer unbedingt automatische Updates für ihre Software beziehen sollten, um selbst im Schadensfall schnellstmöglich eine saubere Fassung zu bekommen. Eine Firewall und ein guter Virenscanner gehören außerdem zwingend zur Grundausstattung aller Computer und mobilen Geräte.

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
Gefährlicher Trojaner „DroidBot“ – Android-User müssen vorsichtig sein

Gefährlicher Trojaner „DroidBot“

Android-User müssen vorsichtig sein

Aktuell warnen Sicherheitsforscher vor einem Trojaner mit dem Namen „DroidBot“, der auf Android-Geräten großen Schaden anrichten kann. Im schlimmsten Fall kann am Ende das gesamte Bankkonto der Android-User leer geräumt sein. Nutzer sollten daher besonders vorsichtig sein. […]

Ü-85-Regelung – Senior wird bei Haustürgeschäft Tarifwechsel verwehrt

Ü-85-Regelung

Senior wird bei Haustürgeschäft Tarifwechsel verwehrt

Bei Haustürgeschäften sollten Verbraucher grundsätzlich vorsichtig sein. Es besteht die Gefahr, zu übereilten Vertragsabschlüssen gedrängt oder sogar auf Kriminelle hereinzufallen. Einem Senior wurde von einem Telekom-Vertreter ein Haustürgeschäft allerdings aufgrund seines Alters verweigert. […]

Nicht mehr erreichbar – die 11833 wurde nach 3 Jahrzehnten abgeschaltet

Nicht mehr erreichbar

Die 11833 wurde nach 3 Jahrzehnten abgeschaltet

Die legendäre 11833-Auskunft der Deutschen Telekom gibt es nicht mehr. Gestern hat das Unternehmen den Dienst nach beinahe 30 Jahren endgültig abgeschaltet. Verbrauchern stehen bei Bedarf aber weiterhin entsprechende Telefonauskunftsdienste von anderen Anbietern zur Verfügung. […]

„Restore Credentials“ – Google macht Smartphone-Wechsel komfortabler

„Restore Credentials“

Google macht Smartphone-Wechsel komfortabler

Google vereinfacht den Wechsel von einem Android-Smartphone zu einem anderen noch weiter. Nutzer können künftig von der sogenannten „Restore Credentials“-Funktion profitieren. Dank dieser werden beispielsweise auch Passwörter für Anwendungen automatisch auf das neue Handy übertragen. […]