Crackers conseguiram quebrar a segurança dos servidores utilizados pelo soft CCleaner para injetar malware dentro do app e distribui-lo para milhões de usuários. Pesquisadores de segurança da Cisco Talos descobriram que os servidores utilizados pela Avast (empresa proprietária do CCleaner) foram comprometidos neste ataque.
De acordo com o time da Talos:
Durante quase um mês a versão oficial, 5.33, distribuida pela Avast também continua um malware de multiplo estágio com software rodando em cima da instalação do CCleaner.
O CCleaner já foi baixado mais de duas bilhões de vezes conforme informações da Avast, tornando um alvo popular para crackers que precisem de um meio de distribuição que parece confiável para usuários em geral, que no caso do CCleaner é no mínimo irônico por este se tratar de um software justamente para remoção de “sujeira” no seu sistema, entradas de registro corrompidas, arquivos temporários e afins.
No total, 2.27 milhões de usuários foram afetados pelo ataque e a Avast/Piriform acredita que conseguiu prevenir que a falha realmente prejudicasse os seus consumidores informou um porta-voz da empresa Avast. Em um daqueles casos de pura sorte apesar de utilizar o CCleaner aqui (até porque ele é confiável, foi um caso isolado) não caimos nessa versão pois geralmente desabilitamos o update dele.
Agora se por azar você estiver com a versão 5.33 o ideal é remover e fazer o download novamente da versão mais atual e sem nenhum “extra”.
