【注意喚起および対策】 「CCleaner」 に含まれて配布されるマルウェアに注意
◆ 概要
9月12日、「CCleaner v5.33」 にマルウェアが含まれ、配布されたことが明らかになった。
◆ CCleaner とは
CCleaner (旧製品名 : Crap Cleaner) は、Piriform 社のシステムクリーナーソフトウェアである。不要な一時ファイルや、ブラウザ履歴、Cookie、ログファイルなど、さまざまなデータを削除できる。
◆ 脆弱性の詳細
悪性行為を遂行するように、 CCleaner バイナリ内のコードが改ざんされた。
当該マルウェアに感染すると、HTTPS POST リクエストを通じてシステム情報が外部に転送される。
◆ 影響されるバージョン
CCleaner v5.33
◆ 対策
CCleaner v5.34 へアップデート
◆ アンラボにおける対策
- SaAT Personal / SaAT Netizen
(検知名 : Trojan/Win32.Floxif) (対応エンジンバージョン : 2017.09.19.04)
- SaAT Personal / SaAT Netizen
(検知名 : Trojan/Win32.Agent) (対応エンジンバージョン : 2017.09.19.03)
[関連情報]
http://blog.talosintelligence.com/2017/09/avast-distributes-malware.html#more
