Questo è un articolo su più pagine: ti invitiamo a leggere la pagina iniziale
Bucato CCleaner, gli hacker lo usano per diffondere malware

CCleaner è un'applicazione molto popolare per l'ottimizzazione dei computer Windows e Mac e dei dispositivi Android, che vanta circa 130 milioni di utenti ed è stata acquisita recentemente dalla società di sicurezza informativa Avast. Ma è emerso che alcune versioni contenevano un malware decisamente pericoloso, concepito per infiltrarsi nelle reti informatiche aziendali e prenderne il controllo.

I ricercatori della Talos Intelligence (Cisco) hanno scoperto che la versione 5.33 di CCleaner, quella regolarmente distribuita e firmata digitalmente dall'azienda, era infetta. Chi scaricava CCleaner per aggiornarlo scaricava quindi anche il malware, che eludeva i controlli di sicurezza di base perché appunto l'aggiornamento era garantito dal produttore. Gli utenti colpiti sarebbero circa 2,3 milioni.

Spunti di approfondimento:

Avast, multa milionaria per aver venduto i dati degli utenti

PC Manager, l'alternativa a CCleaner secondo Microsoft

Norton compra Avast per 8 miliardi di dollari

Ccleaner, per l'antivirus è una presenza indesiderata

Più specificamente, chiunque abbia scaricato la versione 5.33.6162 di CCleaner oppure la versione 1.07.3191 di CCleaner Cloud, disponibili dal 15 agosto al 13 settembre scorso, dovrebbe ripristinare i propri dispositivi partendo da una copia di sicurezza. Aggiornare CCcleaner o cancellarlo non basta, dicono gli esperti di Talos/Cisco. La versione 5.34 non è pericolosa.

L'attacco, secondo le analisi, è particolarmente sofisticato e prendeva specificamente di mira grandi nomi come Intel, Google, Epson, Akamai, Samsung, Sony, VMware, HTC, Linksys, D-Link, Microsoft e Cisco, per cui si sospetta un tentativo di spionaggio industriale, forse appoggiato da un governo nazionale, effettuato infettando utenti a caso confidando che alcuni di loro avrebbero poi portato l'infezione nelle proprie aziende.

Fonti: Gizmodo, Graham Cluley, Talos, Avast.