Förra månaden kom nyheten om att hackare lyckats ta sig in i det populära datorrengöringsprogrammet CCleaner.
Efter att ha hittat en bakdörr i programvaran har cyberkriminella infekterat programmet med skadlig programvara och distribuerat den till miljontals användare. För dem som inte är insatta är Malware skadlig programvara - den mest populära typen är den numera ökända Ransomware. Det handlar om virus, maskar, trojaner, spionprogram och andra skadliga program. När skadlig programvara har installerats på en enhet kan den användas för att kräva pengar genom att låsa användaren från sin enhet eller kryptera filer, eller så kan den köras tyst i bakgrunden och samla in data och personlig information. Den kan också användas för att fjärrstyra enheten - vilket är fallet med DDOS-attacker.
Enligt Avast har CCleaner laddats ner mer än 2 miljarder gånger, vilket gör det till ett utmärkt mål för cyberkriminella. Programvaran skapades för att radera cookies och erbjuda ett visst integritetsskydd på webben. Under en period innehöll den legitima signerade versionen av CCleaner 5.33 som distribuerades av Avast också en skadlig kod i flera steg som låg ovanpå installationen av CCleaner", säger säkerhetsforskare vid Cisco Talos.
Upp till 2,27 miljoner användare laddade ner programvaran med skadlig kod, men Avast Piriform säger att man har eliminerat hotet om att den skadliga koden kan skada kundernas enheter och äventyra deras personuppgifter. "Piriform tror att dessa användare är säkra nu eftersom deras undersökning visar att de kunde avväpna hotet innan det kunde göra någon skada", säger en talesperson för Avast.
Den särskilda typen av skadlig kod som används i CCleanner verkar ha utformats för att få fjärråtkomst till infekterade enheter och använda dem som en del av ett botnät samtidigt som information skickas tillbaka till angriparna. Avast har vid undersökningen uppgett att det rörde sig om en riktad attack mot högteknologiska företag och telekommunikationsföretag. Syftet med attacken var inte att rikta sig mot konsumenter och deras personuppgifter utan snarare mot företagsnätverk och stora företag. Du kan hitta en fullständig lista över drabbade företag här.
En ovanlig attack som vi kan få se mer av i framtiden?
Eftersom CCleaner är en så populär programvara för användare som försöker hålla sina datorer säkra och virusfria har hackare utnyttjat det inneboende förtroendet mellan programvaruanvändare och leverantörer. Många användare litar automatiskt på att programvaruleverantörerna tillhandahåller virusfria installationsfiler och litar på att servrarna som levererar sådana programvaror tillhandahåller uppdateringar som också är virusfria och till gagn för enheten och dess användare. Nu undrar vi om vi kommer att få se en ökning av komprometterad programvara för nedladdning.
Det vanligaste rådet från många leverantörer och cybersäkerhetsexperter är att ladda ner programvaror för skydd mot skadlig kod och virus och kontinuerligt hålla programvaran uppdaterad för att undvika attacker. Men detta är inte första gången som programvaror/uppdateringar har äventyrats och injicerats med skadlig kod - och det är säkert inte heller den sista gången. Om tidigare händelser har lärt oss något så är det att hackare ständigt är på hugget när det gäller nya sätt att rikta in sig på och locka användare att lita på deras bedrägerier. Tidigare i år hackades det ukrainska företaget MeDoc och dess uppdateringsservrar användes för att sprida utpressningstrojanen Petya. Hackare verkar aktivt utnyttja dessa typer av distributionsplattformar för att lättare sprida skadlig programvara. Detta i motsats till den traditionella metoden att rikta in sig på enskilda maskiner. Detta är en trend som vi säkert kan förvänta oss att se växa under de kommande månaderna och åren och som vi kan anta att många säkerhetsforskare kommer att hålla ett vakande öga på.
Vad tycker du om det nuvarande läget när det gäller cybersäkerhet? Är företagen tillräckligt förberedda för att ta itu med den här typen av problem innan de blir ett problem med världsomspännande effekter?
