Alerta: CCleaner foi hackeado e está distribuindo malware. - CBSI | SISTEMAS DE INFORMAÇÃO.
Home Mundo Notícias Segurança da Informação Alerta: CCleaner foi hackeado e está distribuindo malware.
Alerta: CCleaner foi hackeado e está distribuindo malware.
Cláudio Florenzano 18.9.17 Mundo, Notícias, Segurança da Informação
Se você baixou ou atualizou o aplicativo CCleaner em seu computador entre 15 de agosto e 12 de setembro de 2017 a partir do seu site oficial, então preste atenção - seu computador foi comprometido. CCleaner é uma aplicação popular com mais de 2 bilhões de downloads, criada pela Piriform e recentemente adquirida pela Avast, que permite aos usuários limpar seu sistema para otimizar e aprimorar o desempenho. Pesquisadores de segurança da Cisco Talos descobriram que os servidores de download utilizados pela Avast para permitir que os usuários baixem o aplicativo foram comprometidos por alguns crackers desconhecidos, que substituíram a versão original do software pelo malicioso e distribuíram isso para milhões de usuários por cerca de um mês.
Avast e Piriform confirmaram que a versão de 32 bits do CCleaner v5.33.6162 e o CCleaner Cloud v1.07.3191 foram afetados pelo malware. Detectado em 13 de setembro, a versão maliciosa do CCleaner contém uma carga útil de malware de vários estágios que rouba dados de computadores infectados e o envia para servidores de comando e controle remotos do invasor.
Além disso, os crackers desconhecidos assinaram o executável de instalação malicioso (v5.33) usando uma assinatura digital válida emitida para a Piriform pela Symantec e o Algoritmo de geração de domínio (DGA), de modo que, se o servidor dos atacantes fosse para baixo, o DGA poderia gerar novos domínios para receber e enviar informações roubadas.
"Todas as informações coletadas foram criptografadas e codificadas pela base64 com um alfabeto personalizado", diz Paul Yung, vice-presidente de produtos da Piriform. "A informação codificada foi subsequentemente enviada para um endereço IP externo 216.126.xx (este endereço foi codificado na carga útil, e nós temos ocultado intencionalmente seus dois últimos octetos aqui) através de um pedido HTTPS POST".
- Lista de software instalado, incluindo atualizações do Windows
- Lista de todos os processos em execução
- Endereços IP e MAC
"O impacto desse ataque pode ser severo, dado o número extremamente elevado de sistemas possivelmente afetados. A CCleaner afirma ter mais de 2 bilhões de downloads em todo o mundo a partir de novembro de 2016 e, segundo notícias, adicionará novos usuários a uma taxa de 5 milhões por semana", afirmou Talos.
No entanto, Piriform estimou que até 3% dos usuários (até 2,27 milhões de pessoas) foram afetados pela instalação maliciosa. Os usuários afetados são altamente recomendados para atualizar seu software CCleaner para a versão 5.34 ou superior, para proteger seus computadores de serem comprometidos.