По оценкам Piriform, до 3 процентов пользователей (около 2,27 млн. человек) пострадали от вредной установки.

Материнская компания Piriform, разработчик защитного ПО Avast, нашла чужеродный код 12 сентября.

По утверждению Тракало, версия, зараженная вирусом, была выпущена в период с 15 августа по 12 сентября текущего года.

По его словам, сегодня стало известно от подразделений одной из компаний о заражении одного из обновлений известной программы «ccleaner», созданной для помощи пользователям проведения планового технического обслуживания собственных систем. Общая аудитория ССleaner превосходит 130 млн пользователей. Он добавил, что пользователь устройства не мог заметить стороннего вмешательства — у программы имелся цифровой сертификат доверия. Такой подход указывает на профессионально организованную атаку, отмечают специалисты.

Исследователь из компании Talos Крейг Уильямс (Craig Williams) сказал, что об атаке стало известно на ранней стадии, когда хакеры собирали информацию и еще не успели использовать уязвимость для установки нового вредоносного ПО на компьютеры жертв.

Вредоносная программа таится в обновление известной среди пользователей программы CCleaner.

CCleaner имеет цифровой сертификат, который дает возможность компьютерам автоматом полагаться программе во время установки.

Ответственность за взлом на себя никто не взял.

Piriform подтвердила, что атаке подверглись две версии CCleaner, выпущенные летом.