CCleaner 5.33 malware!

[Disco]

Da ne pisem previse evo linkovi:

http://www.piriform.com/news/release...-windows-users

http://blog.talosintelligence.com/20...s-malware.html

Eh sada, Priform naravno kaze da je sve kako treba, a ovi sa bloga vele da bi valjalo renistalirat/restorat OS.

Pa sta se nemoze taj vrag sa necim ocistit?
Sto sada?
Imam to cudo oduvjek na svim kompovima i sad mi je to malo prisjelo.
A jel moguce da ako imam 64bit Winse, da nisam ''pogodjen''?

[John Creasy]

vidio sam taj članak jutros.. fino piše samo 32-bit windowsi..

[Disco]

A meni se po svemu cini da su ih ovi sa bloga skuzili, pa su sad objavili vjest.
Poanta je da Eset/NOD32 javlja vec godinama da je ccleaner malware, i ocito je da je to neki njihov spyware.
Sve ukazuje na tako nesto, pa tako i dio da nije pocinjena nikakva steta.
Sad ce samo morat smislim neki novi spyware sa kolegama iz Avasta

[The Exiled]

Avast Shares New Info on 2017 CCleaner Incident: Possible 3rd Stage Payload

Speaking at a conference in Mexico, the company's researchers said they uncovered new evidence to suggest that the hackers who breached CCleaner's infrastructure were preparing to deploy a third malware strain on infected computers. This new strain was found on four computers of Piriform employees, Piriform being the company behind the CCleaner app, which Avast bought in July 2017. These infections went back to April 12, 2017, and Avast believes it was used to scout Piriform's network in preparation for the main hack that was to come over the summer. The name of this malware is ShadowPad —a multi-purpose and modular malware framework that comes with many plugins which provide various functionality, such as backdoor features, keylogging, and data exfiltration.

ShadowPad was first spotted by Kaspersky researchers in August 2017 on the servers of NetSarang, a South Korean software maker. According to Kaspersky, an unidentified cyber-espionage group injected ShadowPad in NetSarang's software and was using the malware as a backdoor into infected networks. Avast says it found ShadowPad log files on the four infected Piriform computers. The log files contained encrypted keystrokes, meaning attackers deployed ShadowPad's keylogger plugin. They also found ShadowPad plugins that could steal passwords from local apps, but also other tools that could download additional ShadowPad plugins.

Avast says that today, the CCleaner distribution chain is protected.

Izvor: BleepingComputer

[Nikky]

To je počelo sa novijim v5 verzijama, staviš zadnju v4 + ugasiš auto update i nema problema.

[The Exiled]

Jasno, ali obzirom da im je kompletna infrastruktura bila kompromitirana, tko zna kaj sve bude proizašlo iz CCleaner havarije. Osobno ga ne koristim od Windows XP dana, a one koji traže nešto slično uputim na BleachBit, mada sve to sam Windows OS ima, ali ljudima je draže kad je sve na jednom mjestu unutar lijepo zapakirane aplikacije. IMHO, ionako previše sranja (ransomware + cryptojacking kao trenutno najpopularniji) danas kola uokolo, da bi čovjek razmišljal da li i jedan CCleaner vuče smeće sa sobom ili ne. Mada pitanje je vremena kad i ostale popularne aplikacije završe slično.

[Brko]

Jel sad to znači da je CCleaner siguran ili ne?
Ne mislim se vratiti na njega jer mi je BleachBit bomba za ta povremena čišćenja, pitam informativno.

Sent from Mobara

[The Exiled]

Po njima je siguran, ali opet oni mjesecima nisu znali da im netko fila aplikaciju s čudesima za infiltraciju svega po spisku. Format C:\ kaj se tiče CCleanera.

[Brko]

Ja sam imao one CPU 100% spikeove i nakon deinstalacije CCleanera nakon kaj si prvi puta to obznanio. Par dana kasnije išla je nova instalacija windozera i nikad više nisam te spikeove imao.

Mislim da je i Manuel došao do istog zaključka.

Sent from Mobara

[The Exiled]

Ma opće je žalosno da jedna takva (zapravo nebitna) aplikacija posluži za sigurnosni šou neviđenih razmjera.

[D/G]

...kod mene CC v5.32.6129 radi svakodnevno jer imam dosta podešenih stvari u opciji "Custom Files and Folders" i radi bez problema.
ps: možda provjerim tu aplikaciju koju predlažete BleachBit idućih dana..

[dadoremix]

Svaki app danas moze biti špijunski
Dal direkt ili u stilu cc-a
A mi neznamo
Bezveze paničarite
I ms nas prati
I linux ekipa isto