Piriform, la société à l'origine du logiciel de nettoyage Windows CCleaner, qui a connu un grand succès, a publié la version 5.35 de l'application le 20 septembre 2017.
La nouvelle version était signée avec une toute nouvelle signature numérique, seul changement de la version.
L'infrastructure de la société a récemment été attaquée avec succès et une version modifiée signée de CCleaner a été distribuée pendant un certain temps via les canaux de distribution officiels.
Selon les informations fournies par Piriform et Avast, la société mère de Piriform, le programme malveillant était uniquement contenu dans le programme CCleaner. La société indique que le logiciel malveillant ne s'est pas propagé par lui-même, par exemple pour infecter d'autres fichiers sur le système informatique, un réseau informatique auquel le périphérique était connecté à l'époque, ou même sur Internet.
La société a publié une version exempte de logiciels malveillants de CCleaner, version 5.34, le 12 septembre 2017. La nouvelle version écrase l'ancienne si elle était installée sur le système, ce qui éliminerait le programme malveillant ainsi, selon la société.
Les utilisateurs prudents peuvent vouloir restaurer une sauvegarde du système créée avant la mise à jour du logiciel vers la version 5.34 sur le système.
La version gratuite de CCleaner ne prend pas en charge les mises à jour automatiques, ce qui signifie que les utilisateurs qui exécutent la version gratuite du logiciel doivent télécharger la dernière version manuellement pour mettre à jour la version.
La nouvelle version CCleaner 5.35 est livrée avec une nouvelle signature numérique. Ceci diffère de la version 5.34 fournie avec l'ancienne signature numérique, que la version compromise de CCleaner utilisait également.
Vous pouvez vérifier qu'une nouvelle signature numérique est utilisée de la manière suivante:
- Ouvrez le dossier dans lequel se trouvent les fichiers exécutables de CCleaner.
- Cliquez avec le bouton droit sur ccleaner.exe ou ccleaner64.exe, puis sélectionnez les propriétés dans le menu contextuel.
- Basculez vers l'onglet signatures numériques.
Vous devriez voir le 20 septembre 2017 comme l'horodatage et Piriform Ltd comme signataire.
Les utilisateurs de CCleaner peuvent télécharger la version portable ou l'installateur de CCleaner 5.35 à partir de la page de compilation de Piriform.
Veuillez noter que la connexion apparaît comme "non sécurisée" pour le moment. Cela est dû au chargement d'une ressource image à partir d'une source HTTP au lieu d'une source HTTPS.
Maintenant, vous : avez-vous été touché par cela? Qu'avez-vous fait jusqu'à présent?
