Phát hiện CCleaner nhiễm mã độc khiến hơn 2 triệu người bị ảnh hưởng

14:00 | 22/09/2017 | HACKER / MALWARE

Theo thống kê, khoảng 2,27 triệu người đang sử dụng phần mềm CCleaner bị ảnh hưởng bởi mã độc ẩn bên trong phần mềm.

Phát hiện CCleaner nhiễm mã độc khiến hơn 2 triệu người bị ảnh hưởng

Ngày 12/9/2017, Bộ phận an ninh mạng Talos (thuộc Cisco) cho biết đã phát hiện một mã độc ẩn giấu bên trong phần mềm dọn rác CCleaner. Cụ thể, CCleaner 5.33 được phát hành ngày 15/8/2017, là phiên bản bị nhiễm và ảnh hưởng tới ít nhất 2,27 triệu người dùng.

Đại diện Talos giải thích, mã độc này khi xâm nhập vào máy tính có thể khai thác dữ liệu nhạy cảm hoặc thông tin giao dịch tài chính, ngân hàng... sau đó gửi về máy chủ từ xa của tin tặc.

Ngay sau khi phát hiện, phía Talos đã báo cáo vấn đề cho phía Piriform và Avast. Piriform (công ty phần mềm tư nhân ở Anh) hiện là đơn vị vận hành phần mềm CCleaner, được hãng phần mèm Avast (Séc) mua lại tháng 7 vừa qua.

Đại diện Piriform cho biết, hiện tại Piriform đã phát hành bản cập nhật mới cho CCleaner lên phiên bản 5.34. Người dùng cần khôi phục hệ thống về trước thời điểm phiên bản 5.33 được cập nhật, hoặc gỡ bỏ toàn bộ phần mềm và cài lại.

CCleaner là một trong những phần mềm dọn rác cho máy tính phổ biến nhất hiện nay. Theo số liệu cuối 2016, phần mềm đang có hơn 2 tỷ lượt tải, trung bình mỗi tuần có 5 triệu lượt tải mới.

(Theo VnExpress)

‹ › ×

Tin cùng chuyên mục

Vụ Công ty chứng khoán VNDIRECT bị tấn công, có thể là do mã độc tống tiền

16:00 | 26/03/2024

Theo nhận định của các chuyên gia, Công ty chứng khoán VNDIRECT có thể đã bị tin tặc tấn công bằng hình thức mã độc tống tiền. Cho đến chiều 26/3, hệ thống của VNDIRECT và một số hệ thống liên quan vẫn trong trạng thái ngừng trệ hoạt động.

Chính phủ Pháp bị tấn công mạng

16:00 | 15/03/2024

Ngày 11/3, Văn phòng Thủ tướng Pháp thông báo một số cơ quan nhà nước của Pháp đã bị tấn công mạng với cường độ chưa từng có đồng thời nhấn mạnh rằng chính phủ đã có thể hạn chế tác động từ vụ việc này.

Giải mã Ducktail: Phần mềm độc hại có nguồn gốc từ Việt Nam

07:00 | 11/12/2023

Hoạt động từ cuối năm 2021, Ducktail là họ phần mềm độc hại nhằm mục đích đánh cắp tài khoản doanh nghiệp trên Facebook. Theo báo cáo của 2 hãng bảo mật WithSecure (Phần Lan) và GridinSoft (Ukraine) cho biết các cuộc tấn công Ducktail được thực hiện bởi một nhóm tin tặc đến từ Việt Nam.

Phân tích LitterDrifter: Worm độc hại được tin tặc Nga sử dụng trong các cuộc tấn công gián điệp mạng nhắm vào Ukraine

14:00 | 23/11/2023

Mới đây, các nhà nghiên cứu của hãng bảo mật Check Point đã phát hiện chiến dịch gián điệp mạng được thực hiện bởi nhóm tin tặc Gamaredon có liên hệ với Cơ quan An ninh Liên bang Nga (FSB), bằng cách sử dụng một loại Worm lây lan qua thiết bị USB có tên là LitterDrifter trong các cuộc tấn công nhắm vào các thực thể tại Ukraine. Bài viết này tập trung vào phân tích LitterDrifter cũng như cơ sở hạ tầng của máy chủ điều khiển và kiểm soát (C2) của phần mềm độc hại này.