Hackers ocultaron malware en CCleaner

Afortunadamente los usuarios afectados ya se encuentran a salvo

Los hackers han superado con éxito la seguridad de CCleaner para inyectar malware en la aplicación y distribuirla a millones de usuarios. Los investigadores de seguridad de Cisco Talos descubrieron que los servidores de descarga utilizados por Avast (la compañía propietaria de CCleaner) estaban comprometidos para distribuir malware dentro de CCleaner. «Durante un período de tiempo, la versión legítima firmada de CCleaner 5.33, que está siendo distribuida por Avast, también contenía una carga de malware en múltiples etapas que se encontraban en la instalación de CCleaner», dice el equipo de Talos.

CCleaner ha sido descargado más de 2 mil millones de veces según Avast, convirtiéndolo en un objetivo popular para los hackers. Bautizado como «crap cleaner», está diseñado para eliminar las cookies y ofrecer algunas protecciones de privacidad en la web. 2,27 millones de usuarios han sido afectados por el ataque, y Avast Piriform cree que fue capaz de evitar que la violación perjudique a los clientes. «Piriform cree que estos usuarios ya se encuentran a salvo, pues indica que con su investigación fue capaz de desarmar la amenaza antes de que pudiera hacer daño», dice un portavoz de Avast.

Este es un ataque inusual, ya que un software similar a CCleaner es confiado por los consumidores y pretende eliminar «crapware» de un sistema. «Al aprovechar la relación de confianza entre los proveedores y usuarios de software, los atacantes pueden beneficiarse de la confianza inherente de los usuarios en los archivos y servidores web utilizados para distribuir actualizaciones», dice Talos. El propio malware parece haber sido diseñado para usar PC infectadas como parte de una botnet.

¿Qué les parece? No olviden dejar sus comentarios.

Via: The Verge.

 

Tal vez les puede interesar el siguiente artículo: El SSD T5 de Samsung es poderoso y compacto.

Por:

Editora del Sitio web de Cultura Geek: GadgetsGirls Youtube: www.youtube.com/user/GadgetsGirls

Más posts de

Escribe tu comentario