Piriform, het bedrijf achter de zeer succesvolle Windows-reinigingssoftware CCleaner, heeft versie 5.35 van de applicatie uitgebracht op 20 september 2017.
De nieuwe versie werd ondertekend met een gloednieuwe digitale handtekening, de enige wijziging van de release.
De infrastructuur van het bedrijf werd onlangs met succes aangevallen en een gemodificeerde ondertekende versie van CCleaner werd een tijd lang gedistribueerd via de officiële distributiekanalen.
Volgens informatie van Piriform en Avast, het moederbedrijf van Piriform, bevond de malware zich alleen in het CCleaner-programma. Het bedrijf stelt dat de malware zich niet heeft verspreid, bijvoorbeeld om andere bestanden op het computersysteem, een computernetwerk waarmee het apparaat op dat moment was verbonden, te verspreiden, of zelfs op internet.
Het bedrijf heeft op 12 september 2017 een malwarevrije versie van CCleaner, versie 5.34, uitgegeven. De nieuwe versie overschrijft de oude versie op het systeem, die op zijn beurt de malware zou elimineren volgens het bedrijf.
Voorzichtige gebruikers willen misschien een back-up van het systeem herstellen die is gemaakt voorafgaand aan de update van de software naar versie 5.34 op het systeem.
De gratis versie van CCleaner ondersteunt geen automatische updates, wat betekent dat gebruikers die de gratis versie van de software uitvoeren, de nieuwste versie handmatig moeten downloaden om de build bij te werken.
De nieuwe CCleaner 5.35-versie wordt geleverd met een nieuwe digitale handtekening. Dit verschilt van versie 5.34 die werd geleverd met de oude digitale handtekening die de gecompromitteerde versie van CCleaner ook gebruikte.
U kunt op de volgende manier controleren of een nieuwe digitale handtekening wordt gebruikt:
- Open de map waarin de uitvoerbare bestanden van CCleaner zich bevinden.
- Klik met de rechtermuisknop op ccleaner.exe of ccleaner64.exe en selecteer eigenschappen in het contextmenu.
- Schakel naar het tabblad digitale handtekeningen.
Je zou 20 september 2017 als de tijdstempel moeten zien, en Piriform Ltd als de ondertekenaar.
CCleaner-gebruikers kunnen de draagbare versie of het installatieprogramma van CCleaner 5.35 downloaden vanaf de Build-pagina van Piriform.
Houd er rekening mee dat de verbinding nu als 'niet beveiligd' wordt weergegeven. Dit wordt veroorzaakt doordat een afbeeldingsresource wordt geladen van een HTTP-bron in plaats van een HTTPS-bron.
Nu jij : werd je hierdoor beïnvloed? Wat heb je tot nu toe gedaan?
