Ccleaner Virüs Uyarısı.

Geçtiğimiz günlerde bu üzücü haber ile hepimiz sarsıldık. 

Evde ofisimizde özellikle bizlerin bile eşimize dostumuza tavsiye ettiğimiz yılların bilgisayarınızı temizleme programı kimilerinin kurtarıcı meleği Ccleaner ın hacklendiğini öğrendik. 

Ccleaner ın indirme sunucusuna sızan hacker grubunun CCleaner v5.33.6162 ve CCleaner Cloud v1.07.3191 versiyonlarına bulaştırdıkları bir backdoor ile yaklaşık 700.000 kişinin bilgisayarına zararlı yazılım bulaştırıldığı tespit edildi. 

Ccleaner Yetkilileri yaptıkları ilk açıklamalarda bulaşan zararlının kötücül olmadığını ve bu durumdan kurtulmak için sadece güncelleme yapılmasının yeterli olacağına dair güvence vermiş olsa dahi durum bundan daha vahim bir duruma dönüştü. 

Cisco Talos Güvenlik ekibinin yaptığı araştırmalar da aşağıdaki senaryo ile karşılaştılar. 

Etkilenen Teknoloji Firmaları 

C2 sunucusunun yapılandırmasında belirtilen önceden tanımlanmış bir listeye göre saldırı, büyük teknoloji firmalarının ağları içindeki bilgisayarları bulmak ve ikincil yükü sağlamak için tasarlandı. 

Hedef şirketler :

Google
Microsoft,
Cisco
Intel
Samsung
Sony
HTC
Linksys
D-Link
Akamai
VMware

CCleaner bilgisayar korsanları, özellikle bu 20 makineyi Alan adı, IP adresi ve Ana Bilgisayar Adına göre seçti. Araştırmacılar, ikincil malware'in muhtemelen endüstriyel casusluk için tasarlandığına inanıyorlar.

Kaspersky araştırmacılarına göre, CCleaner malware, API17, Group 72, DeputyDog, Tailgater Takımı, Gizli Lynx veya AuroraPanda olarak da bilinen Axiom adlı sofistike bir Çin hack grubunda kullanılan hack araçları ile bazı kodları paylaşıyor ve saldırgan grubun Çin de olduğu düşünülüyor.

Cisco Talos araştırmacıları, etkilenen teknoloji şirketlerini olası ihlal konusunda önceden bilgilendirdiklerini de belirttiler.


Zararlı CCleaner Sürümünü Kaldırmak Yardımcı Olmayacak.

Avast'ın yazılım uygulamasını virüs bulaşmış makinelerden kaldırmak, saldırganların halen aktif olan C2 sunucusuyla CCleaner'in ikinci aşamadaki zararlı yazılım yükünü ağlarından kaldırmak için yeterli olmayacak ve temiz kurulum yani format atılması gerekecek.

Şu anda Ccleaner ın etkilenmeyen ve güncel versiyonu olan 5.34  ü gönül rahatlığı ile kullanabilirsiniz. 

Bu tür durumlar bir çok firmanın ve güvendiğimiz uygulamanın başına gelebileceğini düşünerek düzenlik olarak yedeklerimizi alıp kaynağından emin olmadığımız hiç bir uygulamayı bilgisayarımıza yüklememiz gerekiyor.

Erdem Küçükıslıkcı

Kaynak:  www