搜索

[4337] 2017-09-19_供应链攻击警告：知名清理软件CCleaner被恶意软件感染，官网下载也得当心！

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-09-19_供应链攻击警告：知名清理软件CCleaner被恶意软件感染，官网下载也得当心！ 供 应 链 攻 击 警 告 ： 知 名 清 理 软 件 C C l e a n e r 被 恶 意 软 件 感 染 ， 官 网 下 载 也 得 当 心 ！ 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 1 9 E 安 全 9 月 1 9 日 讯   根 据 C i s c o   T a l o s 昨 日 发 布 的 报 告 ， 如 果 大 家 曾 经 在 今 年 8 月 1 5 日 到 9 月 1 2 日 之 间 在 自 己 的 计 算 机 上 通 过 官 方 网 站 下 载 或 者 更 新 C C l e a n e r 应 用 ， 那 么 请 务 必 当 心 — — 您 的 计 算 机 已 经 受 到 入 侵 ！ 图 图 1 ： ： C C l e a n e r   5 . 3 3 的 屏 幕 快 照 的 屏 幕 快 照 C C l e a n e r 是 一 款 免 费 的 系 统 优 化 和 隐 私 保 护 工 具 ， 目 前 已 经 拥 有 超 过 2 0 亿 次 下 载 量 。 其 由 P i r i f o r m 公 司 开 发 并 最 终 被 A v a s t 所 收 购 ， 用 于 帮 助 用 户 清 理 计 算 机 系 统 以 优 化 并 增 强 性 能 表 现 。 供 应 链 攻 击 ： 官 网 下 载 也 得 当 心 供 应 链 攻 击 ： 官 网 下 载 也 得 当 心 来 自 思 科 T a l o s 小 组 的 安 全 研 究 人 员 们 发 现 ， A v a s t 公 司 所 使 用 的 下 载 服 务 器 受 到 某 些 未 知 黑 客 的 入 侵 ， 其 利 用 恶 意 代 码 替 换 了 该 软 件 的 原 始 版 本 ， 并 在 一 个 月 左 右 时 间 之 内 将 其 散 播 至 数 百 万 用 户 当 中 。 此 次 事 故 无 疑 是 供 应 链 攻 击 活 动 的 又 一 次 明 证 。 在 今 年 早 些 时 候 ， 一 家 名 为 M e D o c 的 乌 克 兰 公 司 同 样 遭 遇 到 更 新 服 务 器 入 侵 事 故 ， 并 因 此 在 全 球 范 围 内 大 量 散 播 存 在 严 重 破 坏 能 力 的 P e t y a 勒 索 软 件 。 A v a s t 与 P i r i f o r m 双 方 皆 确 认 称 ， 3 2 位 C C l e a n e r   v 5 . 3 3 . 6 1 6 2 版 本 与 C C l e a n e r   C l o u d   v 1 . 0 7 . 3 1 9 1 版 本 已 经 受 到 该 恶 意 软 件 的 感 染 。 根 据 本 月 1 3 日 的 检 测 结 果 ， C C l e a n e r 的 恶 意 版 本 当 中 包 含 一 种 多 段 式 恶 意 软 件 载 荷 ， 其 能 够 从 受 感 染 的 计 算 机 处 窃 取 数 据
并 将 信 息 发 送 至 攻 击 者 的 远 程 命 令 与 控 制 服 务 器 当 中 。 此 外 ， 这 批 身 份 不 明 的 黑 客 还 利 用 赛 门 铁 克 公 司 颁 发 给 P i r i f o r m 的 有 效 数 字 签 名 以 及 域 名 生 成 算 法 （ 简 称 D G A ） 对 恶 意 安 装 可 执 行 文 件 （ v 5 . 3 3 ） 进 行 签 名 ， 这 意 味 着 一 旦 攻 击 者 的 服 务 器 下 线 ， 该 D G A 会 生 成 新 的 域 名 以 接 收 并 发 送 失 窃 信 息 。
图 图 2 ： ： C C l e a n e r 的 数 字 签 名 的 数 字 签 名 5 . 3 3 P i r i f o r m 公 司 产 品 副 总 裁 帕 尔 · 扬 （ P a u l   Y u n g ） 解 释 称 ， “ 所 有 收 集 到 的 信 息 皆 通 过 b a s e 6 4 进 行 加 密 与 编 码 ， 且 带 有 一 套 定 制 化 字 母 表 。 编 码 信 息 随 后 会 通 过 H T T P S   P O S T 请 求 被 提 交 至 2 1 6 . 1 2 6 . x . x 这 一 外 部 I P 地 址 （ 此 地 址 以 硬 编 码 形 式 嵌 入 至 有 效 载 荷 当 中 ， 我 们 在 这 里 特 意 隐 去 了 最 后 两 部 分 ） 。 ”
此 恶 意 软 件 通 过 编 程 以 收 集 大 量 用 户 数 量 ， 具 体 包 括 ： ·   计 算 机 名 称 ·   已 安 装 软 件 列 表 ， 包 括 W i n d o w s 更 新 ·   全 部 运 行 中 进 程 列 表 ·   I P 与 M A C 地 址 ·   其 它 信 息 ， 例 如 某 进 程 是 否 以 管 理 员 权 限 运 行 以 及 当 前 系 统 是 否 为 6 4 位 等 。
图 图 3 ： 恶 意 软 件 操 作 流 程 ： 恶 意 软 件 操 作 流 程 受 感 染 的 版 本 被 受 感 染 的 版 本 被 2 2 7 万 人 使 用 万 人 使 用 根 据 T a l o s 研 究 人 员 们 所 言 ， 目 前 C C l e a n r （ 或 者 C r a p   C l e a n e r ） 的 每 周 下 载 用 户 数 量 约 为 5 0 0 万 名 ， 这 意 味 着 可 能 有 超 过 2 0 0 0 万 用 户 已 经 因 为 该 应 用 的 恶 意 版 本 而 受 到 感 染 。 T a l o s 小 组 指 出 ， “ 此 波 攻 击 的 影 响 很 可 能 影 响 到 大 量 系 统 。 C C L e a n e r 宣 称 截 至 2 0 1 6 年 1 1 月 ， 其 下 载 总 量 已 经 超 过 2 0 亿 次 ， 另
有 报 道 指 出 其 每 周 新 增 用 户 量 达 5 0 0 万 。 ” 然 而 ， P i r i f o r m 方 面 估 算 称 ， 最 多 只 有 3 % 的 用 户 （ 2 2 7 万 用 户 ） 受 到 该 恶 意 版 本 的 感 染 。 图 图 4 ： ： C C l e a n r 统 计 数 据 统 计 数 据 这 里 强 烈 建 议 受 到 感 染 的 用 户 将 C C l e a n e r 软 件 更 新 至 5 . 3 4 或 者 更 高 版 本 ， 从 而 避 免 相 关 计 算 设 备 遭 到 入 侵 。 目 前 最 新 版 本 的 下 载 已 经 正 式 开 放 。 最 新 版 本 下 载 地 址 ： h t t p s : / / w w w . p i r i f o r m . c o m / c c l e a n e r / d o w n l o a d 苹 果 M a c 用 户 不 会 受 到 影 响 。 您 需 要 了 解 的 一 切 以 及 如 何 应 对 您 需 要 了 解 的 一 切 以 及 如 何 应 对 如 果 您 在 今 年 8 月 1 5 日 到 9 月 1 2 日 之 间 在 自 己 的 计 算 机 上 通 过 官 方 网 站 下 载 或 者 更 新 C C l e a n e r 应 用 ， 您 的 计 算 机 已 经 受 到 入 侵 ！ 以 下 是 您 需 要 了 解 的 一 切 以 及 如 何 应 对 方 案 ： 出 什 么 事 了 ？ 出 什 么 事 了 ？ 某 不 知 名 网 络 黑 客 组 织 入 侵 了 C C l e a n e r 基 础 设 施 。
攻 击 者 向 3 2 位 C C l e a n e r   5 . 3 3 . 6 1 6 2 版 本 以 及 C C l e a n e r   C l o u d   1 . 0 7 . 3 1 9 1 版 本 添 加 了 恶 意 软 件 。 这 部 分 文 件 将 影 响 到 曾 于 今 年 8 月 1 5 日 到 9 月 1 2 日 之 间 下 载 C C l e a n e r 软 件 的 用 户 。 谁 会 受 到 影 响 ？ 谁 会 受 到 影 响 ？ 每 一 位 曾 在 上 述 时 段 之 内 下 载 并 安 装 此 受 感 染 版 本 的 用 户 都 将 受 到 影 响 。 A v a s t 公 司 估 计 受 影 响 设 备 数 字 为 2 2 7 万 台 。 该 恶 意 软 件 会 造 成 哪 些 麻 烦 ？ 该 恶 意 软 件 会 造 成 哪 些 麻 烦 ？ 这 款 名 为 F l o x i f 的 恶 意 软 件 会 从 受 感 染 计 算 机 中 收 集 各 类 数 据 ， 具 体 包 括 计 算 机 名 称 、 已 安 装 软 件 列 表 、 当 前 运 行 中 进 程 列 表 、 前 三 个 网 络 接 口 的 M A C 地 址 以 及 每 台 计 算 机 所 特 有 的 惟 一 I D 等 等 。 此 恶 意 软 件 还 会 下 载 并 执 行 其 它 恶 意 软 件 ， 不 过 A v a s t 方 面 表 示 其 尚 未 发 现 有 证 据 表 明 攻 击 者 曾 使 用 这 项 功 能 。 该 如 何 解 决 ？ 该 如 何 解 决 ？ 此 恶 意 软 件 被 嵌 入 至 C C l e a n e r 的 可 执 行 文 件 当 中 。 将 C C l e a n e r 升 级 至 v 5 . 3 4 即 可 移 除 旧 有 可 执 行 文 件 及 该 恶 意 软 件 。 C C l e a n e r 并 不 会 自 动 更 新 ， 因 此 用 户 必 须 手 动 下 载 并 安 装 C C l e a n e r   5 . 3 4 。 A v a s t 公 司 指 出 ， 其 已 经 为 C C l e a n e r   C l o u d 用 户 推 送 了 更 新 ， 因 此 这 部 分 用 户 将 不 会 受 到 影 响 。 目 前 C C l e a n e r   C l o u d 的 清 洁 版 本 为 1 . 0 7 . 3 2 1 4 。 还 有 哪 些 细 节 ？ 还 有 哪 些 细 节 ？ 此 恶 意 软 件 只 会 在 用 户 使 用 管 理 员 帐 户 时 执 行 。 如 果 您 使 用 低 权 限 帐 户 以 安 装 C C l e a n e r   5 . 3 3 ， 则 不 会 受 到 影 响 。 不 过 仍 然 建 议 大 家 更 新 至 5 . 3 4 版 本 。 为 何 反 病 毒 软 件 无 法 发 现 这 一 感 染 ？ 为 何 反 病 毒 软 件 无 法 发 现 这 一 感 染 ？ C C l e a n e r 库 当 中 包 含 的 恶 意 软 件 拥 有 有 效 的 数 字 证 书 签 名 。 C C l e a n e r 最 新 版 本 下 载 地 址 ： h t t p s : / / w w w . p i r i f o r m . c o m / c c l e a n e r / d o w n l o a d 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 1 1 2 5 1 5 9 2 3 . s h t m l 相 关 阅 读 ： 印 度 首 都 每 1 0 分 钟 发 生 一 次 网 络 犯 罪 印 度 要 求 小 米 、 O P P O 等 中 国 手 机 厂 商 提 供 网 络 安 保 标 准
特 朗 普 签 证 政 策 给 印 度 I T 技 术 人 员 带 来 哪 些 挑 战 ？ 印 度 全 国 人 口 生 物 数 据 或 已 被 C I A 掌 握 印 度 政 府 计 划 起 草 网 络 安 全 标 准 法 律 框 架 印 度 市 政 官 网 遭 到 巴 基 斯 坦 黑 客 攻 击 印 度 以 网 络 安 全 为 名 收 紧 电 力 和 电 信 行 业 规 定 , 剑 指 中 国 企 业 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理