|
安全公司 Avast 近日成功检测并拦截了网络上的可疑活动，而攻击目标就是知名的清理工具 CCleaner。Avast 表示这并非是首次针对 CCleaner 的网络攻击，在今年 5 月中旬就发生了 "Abiss" 事件。该事件一直持续到本月初才有所缓解，攻击者尝试通过 VPN 通道来访问其网络。
图片来自于 Avast 博客 Avast 在今年 9 月的时候就检测到了针对 CCleaner 的可疑攻击行为，为此这家来自捷克的安全公司和当地的警方、情报机构 -- 安全信息服务（BIS）和法庭团队合作，想要弄清楚这种攻击的行为方式。 该公司表示： 从我们已经掌握的证据表明，10 月 1 日 MS ATA/VPN 出现了活跃迹象。当时我们重新审查了 MS ATA 警报，该警报是从属于我们 VPN 地址范围的内部 IP 恶意复制目录服务。 最初被视为误报而被驳回。其凭据显然已受到破坏并与 IP 相关联的用户没有域管理员特权，但是，通过成功的特权升级，参与者成功获得了域管理员特权。由英国以外托管的公共 IP 制成，我们确定攻击者还通过同一 VPN 提供商使用了其他终结点。 在相同事件发生几次之后，Avast 决定将临时 VPN 配置文件保持活动状态以进行监视。随后 Avast 确认 CCleaner 是本次攻击目标： 9 月 25 日，我们停止了即将发布的 CCleaner 版本，并开始检查以前的 CCleaner 版本，并确认没有进行任何恶意更改。作为另外两个预防措施，我们首先重新签名了该产品的完整更新，并于 10 月 15 日通过自动更新将其发布给用户，其次，我们吊销了以前的证书。采取了所有这些预防措施后，我们有信心说我们的 CCleaner 用户受到保护并且不受影响。 |
