全球第一清理软件CCleaner被感染：后果太瘆人

sfd255 · 发表于 2017-9-19 23:44:42

无论PC电脑还是手机，系统和各种应用软件都会产生不少垃圾数据，必须经常清理，其中在电脑上，Piriform出品的CCleaner无疑是最干练、最高效的清理工具，全球安装量已超1.3亿，而且已经被大名鼎鼎的安全公司Avast收购。

但是，CCleaner最近却捅了个篓子，公司服务器在8月份的时候被黑客入侵，导致安装文件被感染，大量用户莫名其妙中招。

据悉，黑客入侵后在CCleaner v5.33.6162、CCleaner Cloud v1.07.3191两个版本的软件中植入了远程管理工具，会在用户后台偷偷连接未授权网页，下载其他软件。

由于整个恶意字符串盗用了CCleaner的正版数字签名，这一下载行为不会引起任何异常报警，用户也毫无察觉。

另外，黑客还会尝试窃取用户本机隐私信息。

Avast直到9月12日才发现异常，当天就发布了干净的CCleaner v5.34，三天后又升级了CCleaner Cloud，建议使用这款软件的用户赶紧升级最新版本。

目前还不清楚有多少受害者，安全机构估计至少200万用户被感染。

在Avast眼皮子底下干出这事儿，而且半个多月才被发现，真有点难以置信。

_lizijian_ · 发表于 2019-2-24 09:27:53

好神奇。。。

yjhjrh · 发表于 2019-2-26 15:50:22

吓得我赶紧去升级了

新空气 · 发表于 2019-2-26 16:31:08

现在只使用批处理清理垃圾

ytfsbb · 发表于 2019-5-20 16:30:13

一直在用CCleaner，没想到被感染了

lttcpk · 发表于 2019-11-23 15:12:12

总是先有的毒药,后有的解药

寂静 · 发表于 2020-2-19 08:11:33

神奇

Tianket · 发表于 2020-2-25 08:22:26

数字签名？
实属牛逼

[水] 全球第一清理软件CCleaner被感染：后果太瘆人