Piriform bị hack, phần mềm CCleaner bị cài mã độc, bạn cần cập nhật ngay

Công ty phát triển ứng dụng quét tập tin nổi tiếng CCleaner cho biết hacker đã thành công trong việc tấn công vào mạng của họ.

Hậu quả của đợt tấn công này là 2 phiên bản CCleaner đã bị thay đổi, gây ảnh hưởng đến 3% người dùng của Piriform.

Cụ thể phiên bản 32 bit của hai chương trình CCleaner 5.33.6162 và CCleaner Cloud 1.07.3191 đã bị chèn mã độc và phân phối qua hạ tầng của Piriform.

Để an toàn cho người dùng, Piriform yêu cầu người dùng cần cập nhật phần mềm mới nhất của CCleaner là bản 5.34.

Phiên bản CCleaner 5.33.6162 được công bố vào ngày 15/8 năm nay, và bản cập nhật – chưa bị hacker chèn mã độc – được giới thiệu vào ngày 12/9. Trong khi đó bản CCleaner Cloud 1.07.3191 ra mắt vào ngày 24/8, bản cập nhật là ngày 15/9/2017.

Các nhà nghiên cứu về an ninh Talos thuộc Cisco đã tiết lộ chi tiết về cuộc tấn công. Talos Group đã thông báo tình hình cho Avast, công ty mẹ của Piriform.

Talos Group cho biết họ dò ra “một thực thi cụ thể” trong quá trình thử nghiệm công cụ khai thác mới của công ty, phát hiện trình cài đặt CCleaner 5.33 được phân phối bởi các máy chủ hợp pháp.

Tập tin thực thi tải xuống đã được ký với chữ ký hợp lệ của Piriform. Trình cài đặt chứa một “payload độc hại có tính năng Domain Generation Algorithm” (Thuật toán sinh tên miền ngẫu nhiên) cũng như chức năng “Command and Control” đã được mã hoá.

Các nhà nghiên cứu của nhóm Talos kết luận rằng payload độc hại đã được phân phối trong thời gian giữa phiên bản 5.33 (ngày 15/8) và phiên bản 5.34 vào ngày 12/9/2017.

Họ cho biết có thể “kẻ tấn công bên ngoài đã xâm nhập một phần” trong việc phát triển của Piriform, và sử dụng quyền truy cập để chèn phần mềm độc hại vào bộ CCleaner. Một lựa chọn khác mà các nhà nghiên cứu xem xét là một nội gián bao gồm mã độc hại.

Người dùng CCleaner cần đảm bảo rằng phiên bản bị xâm nhập không có trên hệ thống của mình có thể quét nó trên Virustotal hoặc bằng ClamAV, nó là phần mềm chống virus duy nhất phát hiện ra mối đe dọa này.

Mã payload độc hại này tạo một khoá Registry ở địa chỉ: HKLM\SOFTWARE\Piriform\Agomo: và dùng nó để lưu nhiều thông tin khác nhau. Piriform đã đăng một thông báo vào ngày 18/9, cho biết những thông tin không nhạy cảm có thể được truyền đến máy chủ ở Mỹ, bao gồm tên máy tính, địa chỉ IP, danh sách những phần mềm đã cài đặt, đang hoạt động, danh sách adapter mạng.

Tháng 11/2016, CCleaner đã có 2 tỷ lượt tải với tốc độ tăng trưởng là 5 triệu người dùng mỗi tuần. CCleaner là phần mềm cho phép người dùng thực hiện bảo trì định kì trên máy tính. Nó sẽ xóa file tạm thời gây nặng ổ đĩa, phân tích hệ thống để tối ưu hóa nhằm chạy hiệu quả hơn.

CCleaner do Piriform tại London phát triển, được Avast – một trong những nhà cung cấp biện pháp bảo mật mạng và máy tính mua lại hồi tháng 7 vừa qua.

Samsung thưởng tiền cho ai hack được Galaxy Note 8

https://www.techsignin.com/cong-nghe/hacking-bao-mat/ccleaner-bi-cai-ma-doc/

Video đang hot
HLV Park bức xúc vì trọng tài sau trận gặp Myanmar: 'Chúng tôi sẽ kiểm tra lại băng hình'

HLV Park Hang-seo cảm thấy bức xúc khi bàn thắng của Văn Toàn không được công nhận, do quyết định của trọng...

Việt Nam và Myanmar HLV Park Hang-seo

Hậu scandal 'con giáp thứ 13' - Bảo Anh cùng Hồ Quang Hiếu bí mật hẹn hò?

Bảo Anh và Hồ Quang Hiếu được cho là đã đi du lịch cùng nhau, thông qua loạt ảnh được chia sẻ.

Hồ Quang Hiếu Bảo Anh

Vụ đưa người không vé vào sân Mỹ Đình trong trận gặp Malaysia - Bảo vệ chính thức bị sa thải

Đây được xem là câu trả lời hợp lý của Ban tổ chức đối với những CĐV chân chính, tự mua vé vào sân xem...

Việt Nam gặp Malaysia trận Việt Nam gặp Malaysia

Những 'thầy cô giáo siêu hot' của showbiz Việt

Sau ánh đèn sân khấu, ít ai biết rằng, nhiều nghệ sĩ từng có khoảng thời gian đứng trên bục giảng làm nghề...

Thanh Duy Phạm Hương

Đào hoa như cha, con trai Ly Kute mới 3 tuổi đã có bạn gái 'thanh mai trúc mã'

Ly Kute lần đầu tiết lộ về cô bé là bạn thanh mai trúc mã với con trai 3 tuổi của mình.

Ly Kute Con trai Ly Kute

Thấy Minh Hằng - Thanh Hằng căng thẳng đối đầu, Võ Hoàng Yến phán một câu khiến khán giả xanh rờn

"Để coi Hằng nào sẽ lật Hằng nào. Mình cứ ngồi giữa mình coi thôi" - Võ Hoàng Yến hào hứng nói về Thanh...

Cát Phượng khẳng định chưa từng nói chuyện với An Nguy nhưng lại bị dân mạng 'bóc phốt' khó chối cãi

Cát Phượng và An Nguy đã từng gặp nhau và thậm chí còn trò chuyện rất vui vẻ như thế này cơ.

Miss World 2018: Lộ trang phục tham gia phần thi dạ hội - Hoa hậu Tiểu Vy khoe vẻ đẹp sắc sảo

Hoa hậu Tiểu Vy khiến nhiều người không thể rời mắt với loạt ảnh trong trang phục dạ hội.

Tiểu Vy Hoa hậu Tiểu Vy