コンピュータ最適化ソフトウェア「CCleaner」にマルウェアが埋め込まれて配信された問題でCisco Systemsは9月20日、今回の事態がハイテク企業の知的財産の情報を狙う標的型攻撃だった可能性を指摘した。
同社がCCleanerに埋め込まれたマルウェアや、マルウェアが通信する攻撃者のコマンド＆コントロール（C2）サーバなどについて調査したところ、少なくとも20台以上のマルウェア感染端末に対して、C2サーバから不正なペイロードが配信されていた。見つかった配信リストのドメインに、同社やソニー、Samsung、VMwareなどの文字が記載されている。
解析により、9月12日から9月16日の4日間に約70万台以上の感染端末がC2サーバに接続されたとみられる。マルウェアは感染端末のIPアドレス、オンライン時間、ホスト名、ドメイン名、インストールされているアプリケーションのリスト、プロセスリストといった詳細な情報をC2サーバに送信することも分かった。
（以下省略）
「CCleaner」のマルウェア混入は標的型攻撃か--ソニーなどが対象リストに （ZDNet Japan） - Yahoo!ニュース
https://headlines.yahoo.co.jp/hl?a=20170921-35107587-zdnet-sci