Avast купив CCleaner. Через місяць «чистильник» зламали хакери

У липні виробник антивірусних систем Avast купив компанію Piriform, відому інструментом для чищення і оптимізації системи CCleaner. За іронією долі, в серпні розробники випустили оновлення помічника для Windows, в якому виявився шкідливий код.

У липні виробник антивірусних систем Avast купив компанію Piriform, відому інструментом для чищення і оптимізації системи CCleaner. За іронією долі, в серпні розробники випустили оновлення помічника для Windows, в якому виявився шкідливий код. Складна атака

Співробітники Avast зафіксували підозрілу активність програми 12 вересня. 32-бітна версія CCleaner 5.33.6162 і CCleaner Cloud 1.07.3191 стали передавати дані користувача (ім'я комп'ютера, IP-адресу, список встановлених програм і запущених додатків, списку мережевих адаптерів) на віддалений сервер в США. Як повідомляють в компанії, оновлення «з сюрпризом» встановили 2.27 мільйона чоловік, близько 3% від усіх користувачів (з 130 мільйонів).

Експерти з інформаційної безпеки Cisco Talos порівнюють цей випадок з атакою вірусу NotPetya (він же Petya.A), який поширювався через популярну в Україні програму M. E. Doc. У цій ситуації користувачі навіть не підозрюють, що з програмою щось не так, оскільки комп'ютер автоматично вважає ЗА безпечним, якщо бачить дійсні цифрові сертифікати.

Він не встиг заподіяти серйозної шкоди, хоча фахівці Talos повідомляють, що модифікований CCleaner намагався отримає доступ до декількох незареєстрованим посиланнях. Ймовірно, таким чином зловмисники планували завантажувати шкідливі програми на заражені системи. Проблему усунули

12 вересня Piriform випустила безпечну версію CCleaner для Windows. Після зв'язку з правоохоронними органами 15 вересня американський сервер з даними користувачів був відключений, в цей же день оновився і CCleaner Cloud.

Джерела: Piriform, Reuters Для тих, хто хоче знати більше: Антивірусний гігант: Avast купує AVG за $1.3 млрд Новий вірус BlueBorne може нашкодити не менше WannaCry і Petya Новий Android-вірус пошкодував російськомовних користувачів Вірус CopyCat атакував 14 млн користувачів Android

Категория: Hi-Tech