CCleaner взломали и использовали для распространения вредоносного ПО

CCleaner – это наверняка самый популярный в мире инструмент для «оптимизации» работы компьютера, который вы никогда не должны использовать. И не только потому что от них не особо много пользы, а и потому что CClenaer не так давно успешно взломали злоумышленники и использовали для распространения вредоносного ПО.

Piriform сообщила у себя на сайте, что 32-разрядные CCleaner 5.33.6162 и CCleaner Cloud 1.07.3191, вышедшие в августе этого года, использовались для получения доступа к компьютерам миллионов пользователей по всему миру. Любопытно, что о взломе стало известно лишь в середине сентября этого года. Разработчики сообщили, что обнаружить взлом удалось 12 сентября усилиями компании Avast, которая летом приобрела Piriform и CCleaner. В тот же день вышла заплатка для взломанного приложения CCleaner, а CCleaner Cloud обновили 15 сентября. Сервер, который получал информацию, был отключен благодаря сотрудничеству разработчиков с правоохранительными органами США. Это удалось сделать еще до того, как безопасности пользователей был нанесен хоть какой-нибудь ущерб.

Поскольку взломали лишь 32-разрядные версии приложений, относительно небольшое количество пользователей от общей аудитории CCleaner загрузили себе зараженные программы. Piriform утверждает, что августовские версии CCleaner скачали примерно 2.27 миллиона пользователей, а зараженная CCleaner Cloud попала на устройства 5 000 пользователей.

Исследователи утверждают, что атака носила весьма сложный характер и похожа на ту, что использовалась в июне этого года для распространения вредоносного ПО на территории Украины.

Еженедельно приложения CCleaner для компьютеров и Android-смартфонов скачивают больше 5 миллионов раз. Это свидетельствует о большом уровне доверия к подобным приложения и необходимости серьезнее относиться к безопасности.