{"id":91278,"date":"2017-09-21T12:07:00","date_gmt":"2017-09-21T10:07:00","guid":{"rendered":"https:\/\/www.deskmodder.de\/blog\/?p=91278"},"modified":"2023-01-14T17:14:08","modified_gmt":"2023-01-14T16:14:08","slug":"malware-ccleaner-5-33-6162-und-ccleaner-cloud-1-07-3191-32-bit-version-verseucht","status":"publish","type":"post","link":"https:\/\/www.deskmodder.de\/blog\/2017\/09\/21\/malware-ccleaner-5-33-6162-und-ccleaner-cloud-1-07-3191-32-bit-version-verseucht\/","title":{"rendered":"Malware: CCleaner 5.33.6162 und CCleaner Cloud 1.07.3191 32-Bit Version verseucht [Update]"},"content":{"rendered":"

Wer mit dem CCleaner 5.33.6162 oder der CCleaner Cloud 1.07.3191 in der 32-Bit Version unterwegs ist, sollte umgehend<\/strong> ein Update auf die neueste Version 5.34 oder h\u00f6her durchf\u00fchren. Der Hintergrund der Geschichte: Piriform berichtet heute in einem Blogbeitrag, dass es am 12.September zu einen unautorisierten Zugriff auf die Server kam. Dort wurde dann die *.exe ge\u00e4ndert.<\/p>\n

Diese f\u00fchrte dazu dass durch die Malware Backdoors auf eurem Rechner weit offen waren oder sogar noch sind. Diese sammelte auch Daten vom lokalen Computer. Unter anderem: Name des PCs, Liste der laufenden Prozesse, MAC-Adressen der ersten drei Netzwerkadapter. Sowie zus\u00e4tzliche Informationen, ob der Prozess mit Administratorrechten ausgef\u00fchrt wird, ob es sich um ein 64-Bit-System handelt usw.<\/p>\n

\"\"<\/a><\/p>\n

Diese Infos wurden dann an eine bestimmte IP verschl\u00fcsselt \u00fcbermittelt. Ihr solltet also umgehend<\/strong> auf die neueste Version updaten<\/a>. Zur Sicherheit dann auch noch euren Rechner \u00fcber die installierte Antivirensoftware sicherheitshalber einmal \u00fcberpr\u00fcfen.<\/p>\n

\"Wir m\u00f6chten uns nochmals bei unseren Kunden f\u00fcr die Unannehmlichkeiten entschuldigen, die dieser Vorfall verursacht haben k\u00f6nnte. Wir unternehmen intern detaillierte Schritte, damit dies nicht noch einmal vorkommt und um Ihre Sicherheit bei der Verwendung unserer Piriform-Produkte zu gew\u00e4hrleisten. Benutzer unserer Cloud-Version haben ein automatisiertes Update erhalten.\"<\/blockquote>\n

[Update 21.September]:<\/strong> Avast musste nun doch zugeben, dass die Auswirkungen der Malware schwere Folgen gerade f\u00fcr Firmen Rechner hatte. Genau auf diese hatte man es abgesehen. Avast selber f\u00fchrt in diesem Beitrag<\/a> auf, worauf es den Angreifern abgesehen hatten. Ein Wort dar\u00fcber wie es passieren konnte hat man aber nicht hinterlassen. Aber ihr werdet ja sicherlich nun schon die aktuelle Version installiert haben.<\/p>\n

Indikatoren sind die TSMSISrv.dll (32-Bit) und EFACli64.dll (64 Bit). Diese Dateinamen stammen von der legitimen „Symantec Endpoint“ Software. Diese k\u00f6nnen in der Registry unter<\/p>\n