Supermercadista CUIDADO o CCleaner, popular programa de otimização de PCs com Windows, foi alvo de um ataque hacker. Código malicioso foi adicionado ao aplicativo de manutenção. Saiba mais.

Segundo um relatório da Talos, pertencente à Cisco, uma versão do CCleaner disponível para download entre os dias 15 de agosto e 12 de setembro trazia um exploit embutido secretamente por hackers no instalador oficial. Ainda não se sabe como o código foi inserido no programa e como passou despercebido por Avast, Piriform e até pela Symantec, empresa que emitiu o certificado de segurança da versão 5.3.3 do aplicativo. O malware afetou os programas CCleaner 5.33.6162 e CCleaner Cloud 1.07.3191.

Os especialistas identificaram o pacote de instalação comprometido e, desde então, um novo instalador foi disponibilizado para download. A ameaça encontrada escondia gatilhos para ransomwares e keyloggers, cuja infecção poderia ser acionada à distância por hackers a qualquer momento. Acredita-se que o golpe tenha sido descoberto antes do ataque principal, que envolveria o sequestro de arquivos do computador para pedido de resgate, assim como roubo de senhas e dados bancários das vítimas.

Mesmo sem ter sido ativado por completo, o código embutido no CCleaner vazou conteúdo preliminar para os hackers. Nome do computador, lista de programas instalados e processos em execução, além de endereços MAC de até três adaptadores de rede da máquina foram alguns dos dados enviados para os criminosos. Segundo a Avast, porém, essas informações são criptografadas e não podem ser lidas pelos interceptadores.

Fonte: TECHTUDO – Indicação Colaboradora Camila Lopes