「CCleaner」のマルウェア混入は企業データの不正取得が本丸だった ソニーやサムスンも狙われる

　コンピュータ最適化ソフトウェア「CCleaner」にマルウェアが埋め込まれて配信された問題でCisco Systemsは9月20日、今回の事態がハイテク企業の知的財産の情報を狙う標的型攻撃だった可能性を指摘した。

　同社がCCleanerに埋め込まれたマルウェアや、マルウェアが通信する攻撃者のコマンド＆コントロール（C2）サーバなどについて調査したところ、少なくとも20台以上のマルウェア感染端末に対して、C2サーバから不正なペイロードが配信されていた。見つかった配信リストのドメインに、同社やソニー、Samsung、VMwareなどの文字が記載されている。

　解析により、9月12日から9月16日の4日間に約70万台以上の感染端末がC2サーバに接続されたとみられる。マルウェアは感染端末のIPアドレス、オンライン時間、ホスト名、ドメイン名、インストールされているアプリケーションのリスト、プロセスリストといった詳細な情報をC2サーバに送信することも分かった。
（以下省略）

「CCleaner」のマルウェア混入は標的型攻撃か--ソニーなどが対象リストに （ZDNet Japan） - Yahoo!ニュース
https://headlines.yahoo.co.jp/hl?a=20170921-35107587-zdnet-sci

え～愛用してたけどなぁ
フリーソフトだしどこかで儲け出さなきゃいけないんだろうけど、ウイルス混入は無いですわぁ

フリー言ってもavastの傘下企業だぞ

こういうのっていいの？
普通に許されないよね

ソフト開発者が仕込んだわけじゃないだろ？さすがに

有効なデジタル署名付いた状態だったみたいだし内部犯じゃないの

クリーニングスキャンするフリして
中身掻っ攫うとか恐ろしいな

アップデートしたら動作がムチャ軽くなっててﾜﾛﾀ・・・・・・・・

ちなみに仕込まれてたのはインストーラーで本体じゃない

v5.14.5493使ってるけど古いから関係ないよね

こういうのはインストーラとか実行ファイルとかの sha256 を計算してそのハッシュでググると
セキュリティーリスクを評価してくれてるサイトがいくつか見つかるから
管理者権限を求めるダイアログにOKで答える前に検索してみるといいよ

あぶねえ
気が向いた時にバージョン更新法が役にたった

ずっと愛用してたのに、、、