E安全9月19日讯 根据Cisco Talos昨日发布的报告，如果大家曾经在今年8月15日到9月12日之间在自己的计算机上通过官方网站下载或者更新CCleaner应用，那么请务必当心——您的计算机已经受到入侵！
图1：CCleaner 5.33的屏幕快照
CCleaner是一款免费的系统优化和隐私保护工具，目前已经拥有超过20亿次下载量。其由Piriform公司开发并最终被Avast所收购，用于帮助用户清理计算机系统以优化并增强性能表现。
供应链攻击：官网下载也得当心
来自思科Talos小组的安全研究人员们发现，Avast公司所使用的下载服务器受到某些未知黑客的入侵，其利用恶意代码替换了该软件的原始版本，并在一个月左右时间之内将其散播至数百万用户当中。
此次事故无疑是供应链攻击活动的又一次明证。在今年早些时候，一家名为MeDoc的乌克兰公司同样遭遇到更新服务器入侵事故，并因此在全球范围内大量散播存在严重破坏能力的Petya勒索软件。
Avast与Piriform双方皆确认称，32位CCleaner v5.33.6162版本与CCleaner Cloud v1.07.3191版本已经受到该恶意软件的感染。根据本月13日的检测结果，CCleaner的恶意版本当中包含一种多段式恶意软件载荷，其能够从受感染的计算机处窃取数据并将信息发送至攻击者的远程命令与控制服务器当中。
此外，这批身份不明的黑客还利用赛门铁克公司颁发给Piriform的有效数字签名以及域名生成算法（简称DGA）对恶意安装可执行文件（v5.33）进行签名，这意味着一旦攻击者的服务器下线，该DGA会生成新的域名以接收并发送失窃信息。
图2：CCleaner的数字签名5.33
此恶意软件通过编程以收集大量用户数量，具体包括：
·计算机名称
·已安装软件列表，包括Windows更新
·全部运行中进程列表
·其它信息，例如某进程是否以管理员权限运行以及当前系统是否为64位等。
图3：恶意软件操作流程
受感染的版本被227万人使用
根据Talos研究人员们所言，目前CCleanr（或者Crap Cleaner）的每周下载用户数量约为500万名，这意味着可能有超过2000万用户已经因为该应用的恶意版本而受到感染。
Talos小组指出，“此波攻击的影响很可能影响到大量系统。CCLeaner宣称截至2016年11月，其下载总量已经超过20亿次，另有报道指出其每周新增用户量达500万。”
然而，Piriform方面估算称，最多只有3%的用户（227万用户）受到该恶意版本的感染。
图4：CCleanr统计数据
这里强烈建议受到感染的用户将CCleaner软件更新至5.34或者更高版本，从而避免相关计算设备遭到入侵。目前最新版本的下载已经正式开放。
苹果Mac用户不会受到影响。
您需要了解的一切以及如何应对
如果您在今年8月15日到9月12日之间在自己的计算机上通过官方网站下载或者更新CCleaner应用，您的计算机已经受到入侵！以下是您需要了解的一切以及如何应对方案：
出什么事了？
某不知名网络黑客组织入侵了CCleaner基础设施。
攻击者向32位CCleaner 5.33.6162版本以及CCleaner Cloud 1.07.3191版本添加了恶意软件。
这部分文件将影响到曾于今年8月15日到9月12日之间下载CCleaner软件的用户。
谁会受到影响？
每一位曾在上述时段之内下载并安装此受感染版本的用户都将受到影响。
Avast公司估计受影响设备数字为227万台。
该恶意软件会造成哪些麻烦？
此恶意软件还会下载并执行其它恶意软件，不过Avast方面表示其尚未发现有证据表明攻击者曾使用这项功能。
该如何解决？
此恶意软件被嵌入至CCleaner的可执行文件当中。将CCleaner升级至v5.34即可移除旧有可执行文件及该恶意软件。CCleaner并不会自动更新，因此用户必须手动下载并安装CCleaner 5.34。
Avast公司指出，其已经为CCleaner Cloud用户推送了更新，因此这部分用户将不会受到影响。目前CCleaner Cloud的清洁版本为1.07.3214。
还有哪些细节？
此恶意软件只会在用户使用管理员帐户时执行。如果您使用低权限帐户以安装CCleaner 5.33，则不会受到影响。不过仍然建议大家更新至5.34版本。
为何反病毒软件无法发现这一感染？
CCleaner库当中包含的恶意软件拥有有效的数字证书签名。
https://www.piriform.com/ccleaner/download
https://www.easyaq.com/news/2112515923.shtml
相关阅读：
印度首都每10分钟发生一次网络犯罪
印度要求小米、OPPO等中国手机厂商提供网络安保标准
特朗普签证政策给印度IT技术人员带来哪些挑战？
印度全国人口生物数据或已被CIA掌握
印度政府计划起草网络安全标准法律框架
印度市政官网遭到巴基斯坦黑客攻击
印度以网络安全为名收紧电力和电信行业规定,剑指中国企业
