Vjerojatno biste odmah trebali deinstalirati CCleaner

Popularnu aplikaciju za čišćenje sustava, CCleaner, kompromitirali su trenutno nepoznati hakeri više od mjesec dana u onome što je poznato kao napad na lanac opskrbe. U tom vremenskom razdoblju, aplikacija je korištena za isporuku zlonamjernog softvera na računala nesuđenih korisnika računala koji bi instalirali aplikaciju i pritom zarazili svoja računala

Ovu infiltraciju su otkrili tvrtka za istraživanje sigurnosti Talos Intelligence, koji je obavijestio Avast (vlasnike Piriforma) nakon što su shvatili opseg napada."Talos je nedavno primijetio slučaj u kojem su poslužitelji za preuzimanje koje je dobavljač softvera koristio za distribuciju legitimnog softverskog paketa iskorišteni za isporuku zlonamjernog softvera nesuđenim žrtvama." Istraživači Talosa objasnili su u postu na blogu: “Neko je vremensko razdoblje legitimna potpisana verzija CCleanera 5.33 koju distribuira Avast također sadržavala višestupanjski sadržaj zlonamjernog softvera koji je bio na vrhu instalacije CCleanera. CCleaner se mogao pohvaliti s više od 2 milijarde preuzimanja do studenog 2016. uz stopu rasta od 5 milijuna dodatnih korisnika tjedno.”

Zlonamjerni softver mogao se – u teoriji – koristiti za pretvaranje korisničkih računala u botnetove i za izvođenje napada izravnog uskraćivanja usluge (DDOS) na ljude. U izjava koju je dobio The Verge, Glasnogovornik Avasta je pojasnio da "Piriform vjeruje da su ovi korisnici sada sigurni jer njegova istraga pokazuje da je uspio razoružati prijetnju prije nego što je mogao učiniti bilo kakvu štetu"

Napad je, dok je bio u tijeku, zahvatio samo 32-bitne Windows sustave (Ažuriranje: 2.27 milijuna korisnika koristilo je ovu zaraženu verziju). Od tada je zakrpljen.