Хакеры взломали программу CCleaner

СС Cleaner Копірайт зображення Getty Images
Image caption Пользователей CCleaner призвали установить последние обновления

Piriform - компания, которая разрабатывает программы для защиты компьютеров, предупредила, что ее программное обеспечение пытались взломать хакеры.

Согласно сообщению, в августе и сентябре была доступна "взломанная" версия программы CCleaner.

Миллионы людей пользуются CCleaner, чтобы удалять нежелательные файлы с Android и Windows.

Владелец Piriform, компания Avast, заявила, что ей удалось изъять "взломанную" версию прежде, чем она успела повредить устройства.

Похоже, что злоумышленники "взломали" только версию CCleaner для Windows.

Если бы хакерам удалось успешно взломать программное обеспечение и это бы вовремя не заметили в компании, они могли получить удаленный доступ к устройствам 2,27 миллиона человек, которые скачали версию 5.33 CCleaner, заявил Пол Юнг из Piriform.

По его словам, компания увидела "подозрительную активность" 12 сентября, что позволило выявить "незаконно измененную" версию 5.33 до того, как она стала доступной для всех.

Измененная версия программного обеспечения была доступна примерно месяц.

Такие измененные версии программ заставляют зараженные устройства переходить на недавно зарегистрированные веб-домены. А эту тактику чаще всего используют кибермошенники, которые затем используют этот маршрут для установки еще более вредоносного ПО.

Влияние вируса было ограниченным, сказал Юнг, потому что относительно немного людей автоматически обновляют CCleaner.

Тот, кто загрузил пораженную вирусом версию CCleaner, теперь перешел на последнюю неинфицированную версию, утверждает он.

Отдельный анализ группы по киберзащите Talos компании Cisco свидетельствует, что атака была "утонченной", поскольку ориентировалась на надежного разработчика и стремилась сделать "взломанную" версию похожей на настоящую.

Новости по теме