CCleaner был использован хакерами для распространения вредоносного ПО

Катерина Лысенко, опубликовано 18 сентября 2017 г.

Хакерам удалось взломать один из самых популярных так называемых «чистильщиков» CCleaner для того, чтобы использовать его в качестве инструмента распространения вредоносного ПО. Программа применяется пользователями ОС Windows для ее оптимизации и чистке от ненужного ПО, но по иронии именно она стала опасной для данной системы.

ССleaner подвергся хакерской атаке, которую в специализирующиеся на информационной безопасности компании Talos назвали «очень сложной» и сравнили с кибератакой вируса-вымогателя NotPetya, осуществленной в июне 2017 года. Об атаке стало известно 12 сентября, когда она попала в поле зрения специалистов антивирусной компании Avast. Уязвимой оказалась 32-битная версия CCleaner 5.33.6162, представленная 15 августа.

После обновления до взломанных версий программа начинала передавать пользовательские данные на сервер в США, а также предоставляла удаленный доступ к пользовательским устройствам. Сервер, на который передавались данные правоохранительным органам удалось отключить 15 сентября. Количество жертв вредоносного ПО пока не установлено: предположительно, взломанные версии CCleaner могли установить до 3% всех пользователей, то есть порядка 2,3 миллиона человек.