2024. november 28., csütörtök - Stefánia

Archívum

Így került fertőzött CCleaner kétmillió számítógépre

2018-04-24 382

cccleanerTavaly szeptemberben borzasztó napokat éltek át az Avast vírusirtó cég munkatársai, miután kiderült, hogy a CCleaner nevű szoftver több mint egy hónapon át hekkerek játékszere volt - írta meg a Wired a támadás összegző igen részletes riportjában. Erről az incidensről a napokban tartott előadást Ondrej Vlcek, az Avast alelnöke és műszaki vezetője az RSA konferenciáján San Franciscóban.

Összesen 2,27 millió letöltött CCleaner volt meghamisítva.

Az egész tavaly március 11-én kezdődött, amikor a támadók hozzáfértek a CCleanert kifejlesztő Piriform rendszereihez. Júniusban vette meg az Avast a Piriformot, és pár hónappal később már állt a bál, amikor elkezdődött a meghamisított szoftverek terjesztése.

A szerencsén, vgy még inkább a CCleanert használók rajongásán és elkötelezettségén múlt, hogy nem lett ebből nagyobb botrány, és a cégnek egyáltalán volt lehetősége kijavítani a hibát.

A támadók először egy lopott hozzáféréssel léptek be a Piriform londoni hálózatára, és a TeamViewer segítségével beléptek az egyik fejlesztő számítógépére. Mindig munkaidőn tették meg, nehogy lebukjanak. Telepítettek egy ShadowPad nevű kártékony programot, amivel lementették a fejlesztő minden tevékenységét, az összes lenyomott billentyűt (a keylogger funkciót használták ki). Közben hosszú ideig csak vártak.

A türelmes hekkerek augusztus 2-án kezdték megfertőzni a CCleaner letöltéseit, és bár az FBI segítségével napokon belül leállították a támadók központi szerverét, így is eljutott 2,27 millió felhasználóhoza CCLeaner kártékony verziója. Ezek közül 1,65 millió érte el a támadók szerverét, és 40 százalékuk megkapta ugyanazt a ShadowPad nevű appot, amivel a Piriformot is megfertőzték korábban.

Az eset legfontosabb tanulsága:

Tovább a teljes cikkhez: Így került fertőzött CCleaner kétmillió számítógépre

Hírfigyelő

Kiváncsi, mit írnak a versenytársakról? Elsőként olvasná a szakmájával kapcsolatos információkat? Kulcsemberekre, projektekre, konkurensekre figyelne? Segítünk!

Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.

 

 


 

Olvasta?

Tipp

Időrendben

« November 2024 »
H K Sze Cs P Szo V
        1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30  

Tartalom galéria

Hétvégi tippek, kulturális programajánló

Hétvégi tippek, kulturális programajánló

More details
Jelentősen változik a perindítás illetéke jövőre

Jelentősen változik a perindítás illetéke jövőre

More details
Drágakövek Taiwanról a Corvin Moziban, 2024. december 6-7.

Drágakövek Taiwanról a Corvin Moziban, 2024. december 6-7.

More details
Magyar fejlesztés az üvegfalak hidegérzetének problémájára

Magyar fejlesztés az üvegfalak hidegérzetének problémájára

More details
Kivárásra játszik már sok ingatlantulajdonos

Kivárásra játszik már sok ingatlantulajdonos

More details
ViVeTech - felívelőben a kiberbiztonsági szektor

ViVeTech - felívelőben a kiberbiztonsági szektor

More details
Kiderült, az állva dolgozás sem egészségesebb, mint az ülés

Kiderült, az állva dolgozás sem egészségesebb, mint az ülés

More details
Az Accenture a Millennium Gardens irodaházba költözik

Az Accenture a Millennium Gardens irodaházba költözik

More details
Így érheti el egy vállalat a jóllétet

Így érheti el egy vállalat a jóllétet

More details
Az Üzleti Hírszerzés portál kiadója az O|G|H - Open Gates Hungary Kft. - O|G|H - a hír szerzője