Специалисты компании Cisco Talos обнаружили опасную уязвимость в приложениях CCleaner, предназначенных для чистки и оптимизации операционных систем.
Как говорится в отчёте аналитиков, хакеры скомпрометировали приложения CCleaner v5.33.6162 и CCleaner Cloud v1.07.3191 для Windows, выпущенные в августе 2017 года.
С помощью вредоносных закладок злоумышленники могли получать удалённый доступ к компьютерам жертв и передавать конфиденциальные данные на сервер в США. По мнению специалистов, уязвимость могла затронуть порядка двух миллионов пользователей.
Представители Cisco Talos подчеркнули, что закладку удалось обнаружить на ранней стадии, а потому хакеры не успели провести полномасштабную атаку. Все сведения о найденной уязвимости были переданы разработчикам CCleaner, после чего они оперативно выпустили обновление.
В настоящий момент создатели приложения передали всю информацию об инциденте правоохранительным органам США, которые займутся поиском злоумышленников.
Источник