杀毒软件Avast旗下系统清理程序CCleaner遭植入木马

对于杀毒软件来说，最糗的不是解不到病毒，反而是自己的程序被植入木马吧？近期才刚被 Avast公司 并购的系统清理工具 CCleaner，虽然不算杀毒软件；但近期思科的资安团队 Talos，就发现 CCleaner 被黑且植入后门恶意软件，CCleaner官方也证实约有 200多 万人受害…..

CCleaner 严格来说并不算是一个杀毒软件，反而是能帮助使用者快速「杀掉」计算机中的暂存档案、广告、Cookies 等日常不会注意，但长久就会占据空间的垃圾档案。算算全球已累积近 20 亿次的下载量，也可看出这款软件的魅力之处，也让 Avast 于今年 7 月宣布并购母公司 Pirifrorm。不过这次被害真的有点糗啊…..

▼CCleaner 母公司 Pirifrorm 在2017年 7 月时被 Avast 并购，不过本次被黑客入侵，对身为杀毒软件的 Avast 来说，面子恐怕有些挂不住啊。

目前 Avast 和 Pirifrorm 皆已证实 CCleaner 被害的消息，受影响的版本为 CCleaner v5.33.6162 32-Bit 与 CCleaner Cloud v1.07.3191 云端两种版本。攻击原理简单来说，就是黑客透过窜改内部程序，并植入后门搭配远端 IP 输送程序码，可窃取受攻击的人计算机内的相关档案，并传回外部 C&C 服务器中轻易获得他人隐私。

目前官方已经出面将问题版本下架，并推出最新版本。目前 Avast 也宣称影响从200多万降至 80多 万；不过对一款杀毒软件为主打的公司，旗下工具遭到黑客入侵，虽说 CCleaner 的流通量大，容易变成目标，还是有点说不过去了吧。