Search the Community

Компания Piriform, разработчик утилиты для очистки дискового пространства CCleaner, убрала версию программы 5.45 со своего web-сайта после того, как пользователи выразили недовольство по поводу ряда функций в приложении. В сборке 5.45 Piriform (приобретена Avast в 2017 году) сделала невозможным отключение «активного мониторинга», а настройки конфиденциальности стали недоступны для клиентов бесплатной версии. Помимо этого, Avast также не позволяла пользователям закрыть приложение. «Сегодня мы удалили v5.45 и вернулись к v5.44 в качестве основной версии CCleaner. В настоящее время мы работаем над новой версией с несколькими ключевыми улучшениями», - следует из заявления компании. «На данный момент мы работаем над отделением функции очистки системы от отчетов и аналитики и добавлением дополнительных параметров управления, которые будут сохраняться при закрытии программы. Мы также добавим специальный документ с информацией о собранных нами данных, а также целях и способах их обработки. Требуется множество изменений, и их внесение займет недели, а не дни. Пока мы работаем над ними, мы удалили версию 5.45 и восстановили 5.44», - добавили разработчики.

Компания Avast выпустила новую версию утилиты CCleaner 5.45, собирающей информацию о системе без возможности отключить данную функцию. CCleaner - популярное приложение с более чем 2 миллиардами загрузок, позволяющее пользователям очищать Windows, Mac и мобильные устройства от ненужных файлов для оптимизации и повышения производительности. Несколько месяцев назад Avast добавила в программу функцию «мониторинга и сбора данных». Данная функция отправляет на серверы Avast различную информацию пользователя, такую как данные об использовании системы, а также постоянно проверяет компьютер на предмет мусорных файлов. Однако даже после отключения функции активного мониторинга из меню CCleaner она автоматически включается после перезагрузки компьютера или закрытия программного обеспечения. Кроме того, CCleaner теперь также отсылает каждые 12 часов отчет, в котором сообщается о статистике использования программы, позволяя Avast быстрее доставлять исправления уязвимостей и улучшения для продукта. Хотя информация CCleaner собирается полностью анонимно, пользователи на различных интернет-форумах высказали свою обеспокоенность по поводу практики обмена данными с Avast, заявляя, что компания «уничтожила инструмент после его приобретения». Более того, политика конфиденциальности CCleaner также говорит о предусмотренной возможности делиться собранной информацией со сторонними компаниями. В ответ на жалобы пользователей Avast пообещала добавить отдельные пункты меню для отключения активного мониторинга и отправки анонимных данных об использовании программы.

Хакеры, которые в августе взломали популярный оптимизатор системы CCleaner, также пытались атаковать системы Microsoft, Intel и других крупных технологических компаний. Об этом рассказали исследователи Cisco. Из этого следует, что взлом, описанный Piriform, разработчиком CCleaner, был гораздо серьёзнее, чем предполагалось изначально. Компания заявила, что злоумышленники не успели нанести вред компьютерам пользователей, однако версии программного обеспечения с уязвимостью были установлены у более чем двух миллионов человек. Через эти версии ПО хакеры могли наладить прямую связь с вредоносными сайтами. Тем не менее, Avast, купившая Piriform в июле, быстро приняла необходимые меры и совместно с исследователями и правоохранительными органами закрыла сервер, на который должны были попадать пользовательские данные. Теперь Cisco, одна из компаний, уведомивших Avast об атаке, обнаружила на этом сервере доказательства того, что хакеры установили дополнительное вредоносное ПО на группу как минимум из 20 компьютеров. Достоверно не известно, кому эти компьютеры принадлежали, но исследователи выяснили, что злоумышленники собирались атаковать ряд крупных компаний. Среди них — Samsung, Sony, Akamai и сама Cisco. Хакеры могли использовать дыру в CCleaner как точку опоры для кражи технологических секретов этих компаний, рассказал исследователь Cisco Крейг Уильямс (Craig Williams). Также они могли попытаться внедрить вредоносный код в популярные продукты этих производителей. Avast рассказала, что инфицирована была крайне небольшая часть целевых компьютеров. Компания уже связалась с их владельцами.

Исследователи безопасности из Cisco Talos обнаружили вредоносный код в популярной утилите CCleaner от компании Avast. Бэкдор позволяет злоумышленникам загружать дополнительное вредоносное ПО, например, программы-вымогатели или кейлоггеры. По предварительным оценками Avast, скомпрометированная версия CCleaner была загружена 2,27 млн раз. Как показало дальнейшее исследование, скомпрометированные версии CCleaner 5.33 и CCleaner Cloud 1.07.3191 были загружены на сервер CCleaner по меньшей мере 11 сентября. По словам исследователей, они были модифицированны перед тем, как стали доступны широкой публике. Вредонос собирал, шифровал и отправлял на сервер злоумышленников информацию об имени компьютера, установленном программном обеспечении и запущенных процессах. Хакеры использовали алгоритм генерации домена (Domain Generation Algorithm, DGA) для создания новых доменов и последующей передачи украденных данных в том случае, если сервер злоумышленников выйдет из строя. Использование DGA может говорить о профессионализме хакеров, отметили эксперты Cisco Talos. По словам разработчиков утилиты ССleaner, компании Piriform, сервер, с которого осуществлялось распространение зараженной версии, уже отключен. Пользователи облачного сервиса CCleaner Cloud получили обновление автоматически, остальным пользователям рекомендуется как можно быстрее обновить свое программное обеспечение. Как заявил операционный директор Avast Ондрей Влчек, компания не собирается преуменьшать масштабы заражения. 2,27 млн устройств – это очень много, отметил он, но причин для паники нет, поскольку вредоносное ПО было выявлено раньше, чем его полезную нагрузку успели активировать. CCleaner - утилита для очистки и оптимизации жесткого диска. По состоянию на ноябрь 2016 года она была загружена 2 млрд раз и каждую неделю число загрузок увеличивается еще на 5 млн. Разработчиком утилиты является фирма Piriform, которую в 2017 году приобрела компания Avast Software.