unnamed.png  

駭客在CCleaner軟體中植入惡意程式
駭客已成功地違背了CCleaner的安全性,將惡意程式植入到軟體中,並將其散發給數百萬用戶。思科Talos安全研究人員發現,Avast(擁有CCleaner的公司)使用的下載服務器遭到入侵,利用CCleaner為媒體入侵用這軟體的用戶。“在一段時間內,由Avast分發的CCleaner 5.33的合法版本還包含一個多階段的惡意程式有效載荷,搭載在CCleaner的安裝,”Talos團隊說。根據Avast說,CCleaner已被下載20多億次,成為駭客的受歡迎目標。名為“垃圾清潔劑”,旨在消除Cookie並提供一些網絡隱私保護。受到襲擊影響達272萬戶,而Avast Piriform則認為可以防止違規行為損害客戶。Avast發言人說:“Piriform認為,用戶現在是安全的,因它調查表明它能在威脅受影響之前作卸載。”。這是一個不尋常的攻擊,因為類似於CCleaner軟體被消費者信任,意味著從系統中刪除“crapware”。Talos說:“通過利用軟體供應商和軟體用戶之間的信任關係,攻擊者可以從用戶對用於分發更新的文件和Web服務器的固有信任中受益。惡意程式本身被設計為受感染用戶電腦作為部分殭屍網絡。

消息來源

謝謝收看

arrow
arrow
    文章標籤
    CCleaner被駭 CCleaner
    全站熱搜

    john pan 發表在 痞客邦 留言(0) 人氣()