CCleaner infecté par un malware

Mis à jour le 08/06/2020

Si vous avez l’habitude d’utiliser CCleaner pour nettoyer votre PC, vérifiez le plus vite possible si vous utilisez les versions infectées qui ont été publiées entre le 15 août et le 12 septembre 2017. Il s’agit de CCleaner 5.33.6162 et CCleaner Cloud 1.07.3191. Si c’est le cas, Piriform a mis au point un rectificatif dans la version 5.34 qui est censé nettoyer le malware.  Mais n’hésitez pas à scanner avec un antispyware et votre antivirus si vous êtes concerné. Et, le cas échéant, réinstaller la dernière version qui est propre cette fois en la téléchargeant ici : CCleaner download. Il s’agirait d’un malware capable de récupérer toutes les informations sur la configuration matérielle et logicielle du PC infecté et de les envoyer à un serveur. Serveur qui a été mis hors service par les autorités alertées par l’éditeur du logiciel Piriform le 15 septembre. Ce malware devait également télécharger sur l’ordinateur hôte un second malware plus dangereux en toute logique, mais dont on ne sait rien pour le moment.

Avast, qui est spécialiste en sécurité informatique, éditeur d’antivirus, mais qui détient également Piriform, affirme que la deuxième phase d’infection n’a pas eu lieu. C’est ce que donne l’analyse des données des utilisateurs d’Avast qui utilisent également CCleaner. En tous cas, un tel cas est rare puisque la version du logiciel CCleaner infecté se trouvait, non pas sur un site exotique, mais bien sur le site officiel, et possédait le certificat de sécurité valable. Donc soit Piriform s’est fait piraté des accès de haut niveau, soit le hacker vient de l’intérieur de la boîte. Si on ne peut même plus se fier aux sites officiels pour télécharger ses logiciels préférés … où va-t-on ?

Heureusement, je n’utilise pratiquement jamais CCleaner, ni pour moi, ni pour mes clients, ou alors en désespoir de cause.

PS : CCleaner se prononce C-Cleaner, pas C-C-Cleaner. Je ne sais pas pourquoi les gens voient 3 C. Par contre CCCP, le Combined Community Codec Pack, il y a bien 3 C, mais si on le prononce à la russe, c’est SSSR (avec le R roulé) 😉