ACTUALITE CCleaner : un malware caché...

[Pantheera]

​

...dans l'antivirus affecte des millions d'utilisateurs !
​

​

Le logiciel antivirus CCleaner vient d'être pris pour cible par des hackers. Les malandrins ont caché un malware dans les serveurs de mise à jour d'Avast afin qu'il soit installé en même temps que le logiciel par des millions d'usagers.

Les chercheurs en sécurité de Cisco Talos viennent de découvrir que des hackers sont parvenus à exploiter une faille dans les serveurs de téléchargement d'Avast pour injecter un malware dans le logiciel antivirus CCleaner. Pendant une période indéterminée, ce logiciel a été installé en même temps que le logiciel sur l'ordinateur des utilisateurs. Cette cyberattaque pernicieuse a potentiellement touché des millions de personnes.
​

​

Le logiciel CCleaner est un outil très pratique, qui compte parmi les meilleurs logiciels gratuits pour nettoyer son PC. En un seul clic, il permet de supprimer tous les fichiers inutiles mais aussi et surtout les fichiers suspects sur le disque dur d'un ordinateur. Distribué par Avast, CCleaner a été téléchargé plus de deux milliards de fois, ce qui en fait l'un des logiciels antivirus les plus populaires à ce jour. Ironiquement toutefois, le logiciel vient d'être lui-même la cible d'un malware.

Afin de toucher un maximum de cibles, les hackers ont employé une technique de plus en plus utilisée par les cybercriminels. Plutôt que de cibler les ordinateurs de victimes individuellement, le malware a été injecté directement dans les serveurs de téléchargement d'Avast. Ainsi, toutes les personnes qui ont téléchargé CCleaner 5.33 au cours des dernières semaines ont également téléchargé sans le savoir un dangereux malware. Cette méthode avait été utilisée plus tôt cette année pour distribuer le ransomware Petya via les serveurs de la firme ukrainienne MeDoc.

CCleaner : les hackers ont caché le malware dans les serveurs d'Avast

Bien évidemment, CCleaner n'a pas été choisi au hasard. Tout d'abord, ce logiciel est très populaire. On ignore le nombre exact de personnes qui ont téléchargé le malware avant qu'il ne soit supprimé, mais Talos rappelle que cet outil antivirus est téléchargé environ 5 millions de fois par semaine. Autant dire que les victimes potentielles sont extrêmement nombreuses. Il s'agit d'une cyberattaque d'une rare envergure. Par ailleurs, les hackers s'appuient également sur la confiance qu'accordent les consommateurs à Avast et à CCleaner. Ce logiciel sert justement à supprimer les malwares d'un disque dur, et la plupart des utilisateurs n'imaginent pas une seconde qu'il pourrait être lui-même contaminé par un maliciel.

Les hackers font preuve d'une imagination de plus en plus débordante pour piéger les utilisateurs même les plus méfiants, et le nombre de cyberattaques sophistiquées déployées au cours de l'année 2017 est particulièrement effrayant. Les éditeurs d'antivirus peinent à suivre la cadence, et sont désormais eux-mêmes la cible des hackers. Pour l'heure, si vous avez téléchargé CCleaner au cours des dernières semaines, empressez-vous de nettoyer votre disque dur…


Source : PhonAndroid
​

 

[mimosssa]

Conclusion faites comme moi et mettez tous ces "anti-virus" à la poubelle, je ne le dirais jamais assez, mais une connexion réfléchi avec une utilisation raisonné des périphériques et vous avez déjà fait bien plus que leur b***e d'anti virus si on peut appeler ça comme ça XD.

Super sujet Panthera je vais bien le faire tourner celui la tiens

 

[Ph3niX]

Salut à tous,

Un deuxième malware caché et il n'est pas sûr que votre pc ne soit pas infecté, quelques points à vérifier:

Quelques indices de contamination:

Pour les plus inquiets d’entre vous, il est possible de trouver des indices qui vous permettront de savoir si votre machine est contaminée. Tout d’abord, des clés de registre sont ajoutées par le cheval de Troie de la deuxième charge.

• HKLM\Software\Microsoft\WindowsNT\CurrentVersion\WbemPerf\001
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\002
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\003
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\004
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\HBP

Par ailleurs, vous devriez également trouver traces des fichiers spécifiques ci-dessous.

• GeeSetup_x86.dl
• EFACli64.dll (le cheval de Troie en version 64 bit)
• TSMSISrv.dll (le cheval de Troie en version 32 bit)
• DLL dans le Registre :
  f0d1f88c59a005312faad902528d60acbf9cd5a7b36093db8ca811f763e1292a
• Deuxième charge :
  dc9b5e8aa6ec86db8af0a7aa897ca61db3e5f3d2e0942e319074db1aaccfdc83

Si ces éléments figurent sur votre machine, il ne vous reste plus qu’à rétablir une sauvegarde ou une image de votre système d’exploitation établie à une date antérieure au 15 août dernier.

Qu'on se le dise !

Source: www.01net.com: CCleaner : un deuxième malware trouvé, une mise à jour ne suffira pas à vous protéger