Windows 용 CCleaner가 악성 코드를 확산시키기 위해 해킹, 지금 업데이트

Windows 용 CCleaner는 32 비트 버전의 사용자에게 멀웨어를 유포하기 위해 해킹되었습니다. 다음은 알아야 할 사항입니다.

인기있는 파일 정리 인 CCleanerWindows 용 성능 최적화 유틸리티는 32 비트 버전의 사용자에게 맬웨어를 유포하기 위해 해킹되었습니다. 이 위반은 Cisco Talos Group의 보안 연구원에 의해 발견되었습니다. 그들은 해커들이 안티 바이러스 제공 업체 인 Avast (CCleaner를 소유 한 모회사)가 사용하는 다운로드 서버에 액세스함으로써 악성 코드를 앱에 주입 할 수 있음을 발견했습니다. Talos 팀은“Avast에 의해 배포되는 합법적으로 서명 된 CCleaner 5.33 버전에는 CCleaner 설치를 기반으로하는 다단계 맬웨어 페이로드도 포함되어있었습니다.

이 악성 코드는 감염된 시스템이원격 제어 및 컴퓨터에서 데이터를 수집합니다. Piriform은 성명서에서“이 타협으로 인해 민감하지 않은 데이터 (컴퓨터 이름, IP 주소, 설치된 소프트웨어 목록, 활성 소프트웨어 목록, 네트워크 어댑터 목록)가 타사 컴퓨터 서버로 전송 될 수 있습니다. 월요일에 발행되었습니다.

이 악성 코드는 CCleaner 버전 5.33에 영향을줍니다.6162 및 CCleaner Cloud 버전 1.07.3191. Avast에 따르면 약 227 만 명이 영향을받는 소프트웨어를 실행했다고합니다. 다행히 회사는 상황을 해결하기 위해 필요한 조치를 취하고 있습니다. 오늘 아침 블로그 게시물에서 Piriform exec Paul Yung은“기존의 모든 CCleaner v5.33.6162 사용자를 최신 버전으로 옮길 것입니다. CCleaner Cloud 버전 1.07.3191의 사용자는 자동 업데이트를 받았습니다. 다시 말해, 우리가 아는 한, 우리는 위협이 해를 끼치기 전에 위협을 해제 할 수있었습니다.”