В киберполиции сообщили, что обновление программы ССleaner заражено вирусом

«CCleaner» — популярная утилита для оптимизации и очистки ОС. Злоумышленники внедрили в него средства, которые могли позволить им получить контроль над десятками млн устройств. Приложение устраняет ненужные программы и следы просмотра рекламы с целью ускорения работы устройства.

Владелец Piriform, компания Avast сообщила, что ей удалось удалить «сломанную» версию, до того как она успела повредить устройства. На момент заключения сделки бесплатным продуктом пользовались 130 млн человек. Об этом сообщается на сайте компании-разработчика Piriform.

Опасность заключатся в том, что эта самая версия подписана и использует действительный цифровой сертификат, выпущенный компанией-разработчиком Symantec Piriform Ltd. юзеры при загрузке обновлений были просто уверены в надежности источника, а потому с легкостью позволили вирусу пробраться в ОС собственных ПК.

Злоумышленникам удалось скомпрометировать установщики CCleaner v5.33.6162 и CCleaner Cloud v1.07.3191 для 32-битный ОС. Также на сторонний сервер в США уходят некоторые данные пользователей.

Piriform подтвердила, что атаке подверглись две версии CCleaner, выпущенные летом.

В Piriform признали, что версии CCleaner (5.33.6162) и CCleaner Cloud (1.07.3191), вышедшие в конце лета, были заражены вредным кодом. Проблему усугубляет и то, что CCleaner не обновляется автоматом, а значит, пользователям потребуется вручную удалить скомпрометированную версию утилиты и скачать новую. Piriform, в свою очередь, вместе с правоохранительными органами США 15 сентября благополучно закрыла сервер, на который должны были попадать все собранные данные.