这几天,金山毒霸安全实验检测到流行系统优化软件CCleaner官方正规安装包被植入恶意代码,建议用户升级到最新版使用。 据悉,CCleaner每周下载次数超过了500万次。有安全机构表示,估计有200万用户已经安装受感染的软件。今天老铁,给大家解读一下
受到感染的版本2017年8月15日发布
如何攻击根据某外国媒体报道,这种恶意程序的传播方式类似于在6月份出现的NotPetya,通过使用CCleaner的数字签名,让计算机自动信任任何安装程序 如何防范该攻击使用了和前段时间xshell后门类似的供应链攻击手法,老铁请广大用户提高警惕。最后建议大家,如果有安装旧版的朋友,尽快去安装新版本,目前新版本已经上线了。 |