Floxif Malware detectado en la actualización del software CCleaner
Siempre queremos que nuestros sistemas operativos estén limpios y libres de basura. Si bien existen muchas aplicaciones gratuitas para realizar la parte de limpieza, estamos felices de usarlas en nuestros sistemas. Después de los recientes ataques de malware, debemos tener mucho cuidado al instalar estas aplicaciones gratuitas. Especialmente las aplicaciones gratuitas que están disponibles para descargar en todas partes. Algunas de las funciones de la aplicación incluyen limpieza del registro, archivos temporales, caché del navegador, etc. Le sorprendería saber que se detectó malware en la actualización del software CCleaner. El nombre de este malware es Floxif.
¿Qué hace este malware Floxif? - Este malware primero infecta el sistema y luego recopila información sobre el sistema. La información incluye una lista de software instalado, nombre del sistema, dirección Mac, dirección IP e interfaces de red. Avast cree que el código malicioso también podría conectarse a servidores remotos para descargar y ejecutar otro malware. Aquí se revela más información sobre este malware. El malware se ejecuta verificando primero los privilegios asignados al usuario que se ejecuta en el sistema. Si el usuario actual no es administrador de la máquina, el malware finalizará su ejecución. Esto se entiende porque con menos privilegios el malware no puede obtener mucho acceso al sistema. Parece que ha sido codificado para funcionar bien con usuarios que son miembros de una cuenta de administrador local. Sin embargo, en caso de que el usuario esté ejecutando este código con privilegios de administrador, probablemente debería verificar el registro.
La aplicación CCleaner es un software que realiza un mantenimiento de su sistema. Esta herramienta es bastante popular y yo mismo la he usado varias veces. El recuento de descargas supera los 2 mil millones de veces en todo el mundo. Imagínese cuál podría ser el impacto de un malware enviado como actualización a través de este software. La información completa sobre este malware y sus funciones está documentada aquí.
Malware detectado en la actualización del software CCleaner
En las últimas pruebas realizadas por Cisco Talos, se identificó un ejecutable que activaba los sistemas avanzados de protección contra malware. Este ejecutable era el instalador de CCleaner de 32 bits versión 5.33. También se identificó que la versión 1.07.3191 de CCleaner Cloud también estaba infectada con este malware. Además, este instalador se distribuyó (entre el 15 de agosto y el 12 de septiembre de 2017) a muchos usuarios de todo el mundo con un certificado válido emitido para Piriform por Symantec.
¿Cómo sé si mi sistema está infectado?
Ahora que ya conoces este malware, la siguiente pregunta es “¿Es segura mi PC?”. La versión infectada de CCleaner crea una nueva clave de registro llamada “Agomo” ubicada en HKEY_LOCAL_MACHINE\SOFTWARE\Piriform\. Bajo esta clave Agomo, si encuentra dos valores llamados MUID y TCID, entonces su sistema seguramente está infectado con este malware. Ahora que lo sabes, continúa y compruébalo en tu máquina.
¿Cómo elimino el malware Floxif?
Según Avast, actualizar la aplicación CCleaner a la versión 5.34 elimina este malware. La versión infectada se ha eliminado de los sitios de descarga para evitar las descargas. Además, desinstale la versión 5.3 de la aplicación CCleaner, descargue la 5.4 e instálela. Si está utilizando una versión en la nube, instale CCleaner Cloud versión 1.07.3214 para deshacerse de este malware.