Популярная программа очистки компьютера CCleaner взломана хакерской атакой, данные ее пользователей похищены, сообщила компания-разработчик Piriform. По его утверждению, это самая популярная программа в своей сфере.
Взлом обнаружен в 32-битной сборке 5.33.6162 (вышла 15 августа) и CCleaner Cloud версии 1.07.3191 (вышла 24 августа). Уязвимости в обеих уже закрыты выпуском их безопасных обновлений.
Обе версии программы, обновляясь до взломанных хакерами версий, отправляли данные компьютера, включая его IP, стоящие на нем программы и сетевые адаптеры, на сервер хакеров. Его уже отключили правоохранительные органы.
По оценкам Piriform, взломанные сборки CCleaner могли быть установлены на компьютерах 3% пользующихся программой, или почти 2,3 млн пользователями.
Хакеры остались неизвестными. Им удалось получить доступ на сервер, где ведутся работы над очередной версией CCleaner. Атака обнаружена купившей Piriform в этом июле антивирусной компанией Avast.
На данный момент программой CCleaner, чистящей реестр, кэш, списки программ Windows и выполняющей другие сервисные функции, пользуется около 130 млн человек.
