CCleaner: сервис, который должен был бороться со злом, но на время примкнул к нему

Все знакомы с сервисом CCleaner: это жутко полезная программа, которая в интуитивно-понятном виде помогает рядовым пользователям почистить жесткий диск от всякого устаревшего и ненужного мусора и кэша, полностью избавиться от надоедливых программ, а также исправить ошибки в системе. При этом по истечении нескольких секунд освобождается куча свободного места, исправляются отдельные баги, оптимизируется операционная система, и компьютер начинает работать быстрее и стабильнее.

Однако несколько дней назад была замечена странная активность, исходящая от CCleaner на персональных компьютерах, а позже выяснилось, что злоумышленниками была проведена целая хакерская атака. При этом CCleaner выступила в роли этакого троянского коня, внутри которого и содержался вирус, поражавший компьютеры ничего не подозревающих пользователей.

Специалисты из компании Cisco Talos, специализирующейся на цифровой безопасности, сообщили, что только последние версии CCleaner были поражены вирусом. Ими оказались 32-битная версия CCleaner 5.33.6162 от 15 августа и CCleaner Cloud 1.07.3191 от 24 августа.

При этом компания-разработчик CCleaner Piriform сообщила, что зараженные версии программы успели установить около 3 процентов пользователей или около 2,3 млн. человек.

Встроенный вредоносный код отправлял на сервер злоумышленников в США информацию об именах компьютеров пользователей, их IP-адресах, списках приложений, установленных на компьютерах, и перечне подключенных сетевых адаптеров.

Уже предприняты меры по противодействию заражению и по поиску злоумышленников. Компания-производитель удалила зараженные версии программы с сайтов загрузки и отправила всем пользователям уведомления о необходимости обновиться до новой безопасной версии и проверить компьютеры на наличие вредоносного ПО. Правоохранительные органы США, в свою очередь, заблокировали сервер, на который приходила информация с зараженных компьютеров, проводят расследование и поиск хакеров.

При этом создатели антивирусов не промедлили заявить о себе. Так, например, разработчики антивируса Avast уверяют, что их ПО актуально и может обеспечить безопасность данных пользователей, попавших под удар зараженных версий CCleaner.

Разработчики CCleaner утверждают, что украденные сведения не содержат важной информации и не могут принести ущерб пользователям. Однако если на вашем компьютере все же был установлен CCleaner, не помешает обновить его и провести проверку всех ваших файлов, чтобы быть уверенным в своей безопасности.