CCleaner遭植入後門，雲端版及官網下載都中鏢

wai008

CCleaner遭植入後門，雲端版及官網下載都中鏢研究人員發現CCleaner 5.33遭竄改植入後門程式，進一步在受害者的電腦中散佈惡意程式，以竊取重要資料，不僅CCleaner官網下載的是有毒版本，就連雲端版本CCleaner Cloud 1.07.3191版也是，目前已釋出乾淨的CCleaner 5.34。




思科旗下安全研究室Talos發現Avast旗下一款知名系統清理軟體CCleaner遭植入後門程式，使上億用戶電腦可讓駭客入侵及竊取資料，使用者應儘速升級。

CCleaner系統維護軟體隷屬於Piriform，可提供暫存檔清理、系統分析以維護電腦效能，2016 年11月全球總下載次數超過20億，Piriform公司現由Avast持有。今年9月13日CCleaner 5.33版觸發Talos的攻擊偵測系統，研究人員經過分析，員發現這個32-bit binary包含一個具有網域產生演算法（Domain Generation Algorithm, DGA）及寫死的C&C功能的惡意程式。進一步分析顯示，並非僅第三方軟體商店散佈的CCleaner有問題，就連CCleaner官網下載的都是有毒版本。

研究人員分析發現，CCleaner 5.33版遭到感染期間是從今年8月15日到9月11日。攻擊者透過非法修改CCleaner.exe binary，植入一個2階段的後門程式，並從遠端IP位址傳送惡意程式碼到受害系統。一旦安裝遭感染的軟體，就可能讓攻擊者暗中竊取用戶重要系統資訊或檔案，再回傳給外部的C&C伺服器。

問題還不只如此；Piriform執行長Paul Yung本周一也坦承，內部研究發現除了CCleaner 5.33.6162版外，雲端版CCleaner Cloud 1.07.3191版也在遭到非法竄改並植入惡意元件。

Piriform在上周接獲Cisco Talos通報後已在9月12日釋出乾淨的5.34版。Pirfiorm也已修補雲端服務的問題，用戶也會自動接獲更新。

至於惡意程式碼如何入侵CCleaner，以及攻擊來源、時間及背後攻擊者為何，相關人員還在分析。Piriform呼籲使用者儘速升級到最新版本軟體。


https://www.piriform.com/ccleaner/download


文/林妍溱   |   2017-09-19發表

wai008

神之影 发表于 2017-9-21 18:32
好彩唔用！

我都係無用 cclean

wai008

yjdtx 发表于 2017-9-21 22:36
这样看下来，好像国产的更安全。。

因為国产一定有後門

wai008

WWW075 发表于 2017-9-22 07:56
其实我都真系冇用过呢个软件的，唔系好清楚具体情况

其實幾好用, 每次安裝完軟件後刪除該軟件, 在電腦內仍然有記錄的, 用 cclean 便可將不存在的軟件記錄也清除

wai008

ninjaki 发表于 2017-9-23 00:20
冇用過 嘅 路過。

路過嘅用左都唔知

wai008

ninjaki 发表于 2017-9-23 09:35
冇用，絕對冇用!!

咁你要試一試啦, 好正架

wai008

ninjaki 发表于 2017-9-23 09:52
咁你依家 後門 打開咗，係咪好涼爽？

點解你會知道後門開咗

wai008

ninjaki 发表于 2017-9-23 10:13
因為你個 八月十五 出咗黎。

未喎, 還差十一天

wai008

ninjaki 发表于 2017-9-23 10:45
但有大半個 露咗出黎 嘞。

咪益左你有半月睇

wai008

ninjaki 发表于 2017-9-23 11:05
影低佢先!!

影相要收費, 每位 888