.
B киберполиции заявили о заражении одного из обновлений CCleaner.

B киберполиции заявили о заражении одного из обновлений CCleaner.

mlp / 19.09.2017

Киберполиция временно не рекомендует украинцам использовать программу CCleaner в связи с заражением вирусом одного из ее обновлений.

Как сообщили УНИАН в Департаменте киберполиции Национальной полиции Украины, сегодня от подразделения компании Cisco Talos стало известно о заражении одного из обновлений популярной программы CCleaner, которая создана для помощи пользователям при осуществлении планового технического обслуживания своих систем.

По данным киберполиции, версия программы CCleaner с вредной полезной загрузкой (5.33) была выпущена в период с 15 августа по 12 сентября 2017 года.

Эта версия подписана с использованием действительного цифрового сертификата, который был выпущен компанией-разработчиком Symantec Piriform Ltd. Поэтому пользователи при загрузке обновлений были уверены в надежности источника. В настоящее время нет окончательной информации о том, атаковали ли злоумышленники компании разработчика снаружи, или же среди них был инсайдер. Также отмечается, что выявление этой угрозы антивирусными продуктами остается очень низким.

Согласно имеющейся информации, Украину указанная атака миновала. В то же время зафиксировано около сотни IP-адресов, которые осуществляют подключение к серверу злоумышленников.

Для недопущения распространения вируса и устранения всех технических проблем киберполиция в частном порядке направит интернет-провайдерам официальные письма с указанием IP-адресов инфицированных компьютеров для того, чтобы пользователи могли самостоятельно удалить вредоносное программное обеспечение со своего персонального компьютера.

В настоящее время специалисты по киберполиции временно не рекомендуют украинцам использовать программное обеспечение CCleaner, а советуют искать аналогичные продукты.

Кроме того, специалисты советуют убедиться, что установленное на компьютерных системах антивирусное программное обеспечение функционирует должным образом и использует актуальные базы вирусных сигнатур.

Киберполиция принимает меры для предотвращения инфицирования вирусом компьютеров украинских пользователей.

Вместе с тем Департамент киберполиции предупреждает о новом витке противостояния в кибернетическом пространстве. Преступники продолжают совершать действия, направленные на дестабилизацию компьютерных систем и доступа граждан к Интернету, государственных учреждений, финансовых и деловых центров, с целью создания беспорядка и хаоса в жизни стран, которые полагаются на современные технологии в повседневной жизни.

Хакеры постепенно отходят от схемы заражения каждого отдельного компьютера и осуществляют атаки на серверное оборудование компаний-разработчиков с целью использования их в качестве «службы доставки» вредоносного кода, который встраивают в очередное обновление популярных программных продуктов (Supply chain attacks (цепочка поставок)).

Пользователи, доверяя таким программам, даже не замечают, что их персональные данные и управление компьютером принадлежат неизвестным сразу после установки очередного «патча». Вирус NotPetya (Diskoder.C), который поразил Украину 27 июня 2017 года, показал, насколько сильными могут быть эти типы нападений.

Источник: УНИАН

| | | | - | | | | | |