CCleaner がハッキングされマルウェアが混入！実害はなさそうだけど32bit版ユーザーは早急にアップデートを！

管理人も愛用している無料のPC最適化/お掃除ソフト「CCleaner」がハッキングされ、マルウェアが混入する事件が発生しました！

現時点では親会社のAvastがマルウェア混入に気付き、遠隔操作可能なサーバーを停止。実害は出ていないとの報道です。また、対象となる「CCleaner」は32bit版のみで、該当するバージョンは2017年8月にリリースされた「CCleaner v5.33.6162」と「CCleaner Cloud v1.07.3191」の2バージョンとの事。一応皆さんご確認くださいね。

2017年の記事になります。現バージョンは問題ありませんが、久しぶりに起動した場合は、アップデートをチェックしておいてください。

「CCleaner」ハッキングの経緯
マルウェアの影響を受ける「CCleaner」のバージョン
現時点の対処方法
今回の件の参考サイト

「CCleaner」ハッキングの経緯

今回の「CCleaner」ハッキングの経緯ですが、まだ詳細は判明していません。

CCleanerに対する攻撃が見つかったのは12日のことで、発見したのは、チェコに本拠を置き、7月にPiriformを買収したセキュリティソフトウェアメーカーのAvastだ。Piriformによれば、8月にリリースされた2つのバージョンのCCleanerがこの攻撃の影響を受けたという。

cnet Japan

同社や外部の調査機関によると、問題のバージョンをインストールしたユーザーは２００万人以上。インストールすると、パソコンがハッカーの操作するサーバーの指示を受けられる状態になるという。

ピリフォームは警察と協力していると表明。悪意ある指示が検出される前にサーバーとの接続を遮断したと説明している。

RUETERS

なお、すでにPiriformは「この問題に対処済みであり、どのユーザーにも危害が及ぶことはなかった」と声明を出しています。ただ、該当するバージョンを使用中のユーザーは、速やかにアップデートすべきでしょうし、もしも会社内などで使用している場合は、Windowsのクリーンインストールの検討や、最低限アンチウイルスソフトでの検査は行うべきでしょう。

【追記】詳細が徐々に判明してきました。しかしながら、まだ謎も多い事件です。以下に参考サイトを追記しておきます。

なぜユーザーの少ない32ビット版のみなのか、また外部犯行説、内部犯行説などなど、謎が多い状態です。また続報があれば追記したいと思います。