Оновлення «CCleaner» містить вірус

За допомогою програми для обслуговування операційної системи здійснена атака типу «Supply chain»; ще й версія програми підписана дійсним цифровим сертифікатом.

Одне з оновлень популярної програми для планового обслуговування операційної системи «CCleaner» заражене вірусом. Про це повідомили у Департаменті кіберполіції Національної поліції України з посиланням на інформацію від підрозділу «Talos» компанії «Cisco».

Версія програми «CCleaner» зі шкідливим завантаженням (5.33), була випущена у період з 15 серпня до 12 вересня 2017 року.

Ця версія підписана, використовуючи дійсний цифровий сертифікат, який був випущений компанією-розробником «Symantec Piriform Ltd». Тому користувачі під час завантаження оновлень були впевненні у надійності джерела.

Наразі немає остаточної інформації щодо того, чи атакували зловмисники компанію-розробника зовні, або ж серед них був інсайдер. Також, варто відзначити, що виявлення цієї загрози антивірусними продуктами залишається дуже низьким.

Новини за подібною темою:

		Відбулася наймасштабніша кібератака на держреєстри, - Стефанішина
		ISW: на росії заявили про "безпрецедентну" кібератаку на державні телеканали
		В британській розвідці оцінили деструктивність атаки на Київстар

Згідно наявної інформації, Україну зазначена атака оминула. У той же час, зафіксовано близько сотні українських IP-адрес, які здійснюють підключення до серверу зловмисників.

Для недопущення розповсюдження вірусу та усунення усіх технічних проблем, кіберполіція у приватному порядку надішле Інтернет-провайдерам офіційні листи з позначенням IP-адрес інфікованих комп’ютерів для того, щоб користувачі могли самостійно видалити шкідливе програмне забезпечення зі свого персонального комп’ютера.

Наразі фахівці з кіберполіції тимчасово не рекомендують використовувати програмне забезпечення «CCleaner» українським користувачам, а радять шукати аналогічні продукти. Крім того, спеціалісти радять переконатися, що встановлене на комп'ютерних системах антивірусне програмне забезпечення функціонує належним чином та використовує актуальні бази вірусних сигнатур.

Нагадаємо, 27 червня комп’ютерні мережі центральних органів влади зазнали масштабної хакерської атаки вірусом-шифрувальником під назвою «Petya». Тоді завантажувач віруса був вбудований у оновлення програми для подачі податкових звітів.

OstanniPodii.com