Обновление популярного софта CCleaner, выпущенное в период с 15 августа по 12 сентября, оказалось заражено вирусом. Об этом заявили в пресс-службе Национальной полиции.
Сообщается, что заражение вирусом новой версии программы было обнаружено в понедельник, 18 сентября, подразделением Talos компании Cisco.
Как отметили в киберполиции, эта версия подписана, использует цифровой сертификат, который был выпущен компанией-разработчиком Symantec Piriform Ltd. Поэтому пользователи при загрузке обновлений были уверены в надежности источника.
Отмечено, что пока нет окончательной информации относительно того, атаковали злоумышленники компании разработчика снаружи, или же среди них был инсайдер. Также, стоит отметить, что обнаружение этой угрозы антивирусными продуктами остается очень низким.
Согласно имеющейся информации, Украину указанная атака миновала. В то же время, зафиксировано около сотни IP-адресов, которые осуществляют подключение к серверу злоумышленников.
