Ccleaner היא אחת התוכנות הפופולאריות בעולם לניקוי ותחזוקת המחשב, לפני כמספר ימים יצרנית התוכנה Piriform הודיעה כי האקרים הצליחו לחדור לשרתי החברה ולהשתיל קוד זדוני בתוכנה. על פי ההודעה שפרסמה החברה כל המשתמשים שהורידו את גרסה 5.33 של התוכנה נחשפו לנוזקה.

מיליוני משתמשים ברחבי העולם נחשפו לנוזקה

יותר מ- 2.2 מיליון משתמשים ברחבי העולם שהורידו את הגרסה הנגועה של Ccleaner והשתמשו בה נחשפו לנוזקה וכעת הם צריכים לשדרג בצורה ידנית את התוכנה לגרסה 5.3.4 החדשה. חברת Piriform טוענת שהיא הצליחה לנטרל את השרת אשר ממנו היו אמורות להישלח הפקודות הזדוניות למחשבי המשתמשים והאיום נוטרל.

מטרתה העיקרית של הנוזקה היא לאפשר לתוקפים להריץ במחשבי המשתמשים קוד זדוני משרת מרוחק ולהשתמש בו כרצונם, כשבדרך כלל הם משתמשים בהם לכריית ביטקוין או על מנת לפרוץ דרכם למחשבים אחרים כדי להסתיר את עקבותיהם.

האם הנוזקה הגיעה גם אליכם ?

הנוזקה הושתלה בגרסת ה- 32 ביט של Cclenaer 5.3.3 וגם ב- Ccleaner Cloud 1.07 כך שמי שלא השתמש בגרסאות הללו יכול להפסיק לדאוג. אם תרצו לבדוק איזו גרסה של Ccleaner מותקנת אצלכם במחשב פשוט הפעילו את התוכנה ובחלון הראשי בחלק העליון תוכלו לראות את הגרסה שמותקנת אצלכם.

גרסת התוכנה Ccleaner

מה לעשות אם נדבקתם בנוזקה ?

חברת Cisco Talos שגילתה לראשונה את הנוזקה ממליצה לבצע שחזור מערכת לתאריך של לפני ה- 15 לאוגוסט 2017, ובנוסף יש צורך גם לסרוק את המחשב ואת הגיבויים שביצעתם בתאריכים אלו עם תוכנת אנטי וירוס ותוכנת אנטי רוגלה.

בנוסף, החברה רשמה שניתן גם לפרמט את המחשב ולהתקין מחדש את מערכת ההפעלה, אך זה הוא פיתרון שלא כולם ירצו ליישם.