Công cụ CCleaner phát tán malware tới hàng triệu PC

Phần mềm chăm sóc máy tính CCleaner 5.33 vừa bị phát hiện đã bị nhiễm mã độc gây ảnh hưởng 2,27 triệu máy tính.

CCleaner là phần mềm của Piriform (Avast mua lại), cho phép người dùng thực hiện việc bảo trì định kỳ trên máy tính, gồm các tác vụ như xóa file tạm, phân tích hệ thống, tối ưu hóa máy tính, giúp hệ thống mượt mà hơn.

Nhóm nghiên cứu bảo mật Talos (công ty trực thuộc Cisco) đã phát hiện phần mềm CCleaner 5.33 được cung cấp bởi Avast đính kèm cả malware gây ảnh hưởng tới 2,27 triệu máy tính.

Tính từ tháng 11/2016, CCleaner có tổng cộng 2 tỷ lượt tải với tốc độ tăng trưởng khoảng 5 triệu người sử dụng mỗi tuần. Con số ấy tuy ấn tượng nhưng cũng cực kì đáng lo ngại vì không thể xác định được có bao nhiêu người dùng đã dính mã độc. Avast dự đoán có khoảng 2,27 triệu máy nhiễm malware.

Ngay khi phát hiện ra sự cố, Cisco Talos đã liên lạc với Avast, thúc giục họ đưa ra những biện pháp khắc phục sớm nhất có thể.

“Dựa trên phân tích sâu hơn, chúng tôi thấy rằng phiên bản CCleaner 5.33.6162 và CCleaner Cloud 1.07.3191 đã được sửa đổi bất hợp pháp trước khi phát hành công khai. Chúng tôi bắt đầu quá trình điều tra”, Paul Yung, phó chủ tịch sản phẩm tại Piriform nói.

Piriform khuyên những người dùng đang sử dụng CCleaner v5.33.6162 (hay bất kể bản 5.33 nào khác) và CCleaner Cloud v1.07.3191 tải phần mềm mới về để thay thế.

• Đã tìm ra cơ chế hoạt động của mã độc xHelper trên Android