Người dùng và doanh nghiệp Việt cần cẩn thận dính mã độc khi dùng phần mềm CCleaner

CCleaner (trước đây mang tên Crap Cleaner) là một phần mềm miễn phí,ườidùngvàdoanhnghiệpViệtcầncẩnthậndínhmãđộckhidùngphầnmềthe thao ngoai hang anh một tiện ích dùng để tối ưu hóa hoạt động của máy tính và xóa các registry trong máy tính. CCleaner có 47 thứ ngôn ngữ khác nhau, trong đó có tiếng Việt. Đây cũng là một phần mềm được rất nhiều người dùng máy tính Việt Nam sử dụng.

Tuy nhiên, vừa qua, các nhà nghiên cứu bảo mật của Cisco Talos phát hiện máy chủ tải về được sử dụng bởi Avast (công ty sở hữu CCleaner) đã bị xâm phạm nhằm phát tán mã độc bên trong CCleaner. Nhóm cho biết trong một khoảng thời gian nhất định, phiên bản CCleaner 5.33 của Avast chứa loại mã độc đa tầng.

Theo Avast, CCleaner được tải hơn 2 tỷ lần, khiến nó trở thành mục tiêu béo bở của hacker. Có tác dụng “dọn rác”, chương trình được thiết kế để xóa bỏ các tập tin dư thừa, không mong muốn (crapware) trên máy tính và cung cấp một vài biện pháp bảo vệ quyền riêng tư trên web. 2,27 triệu người dùng bị ảnh hưởng từ cuộc tấn công và Avast tin rằng đã hành động kịp thời, ngăn chặn sự cố gây hại cho người dùng.

Đây là một cuộc tấn công bất thường bởi phần mềm như CCleaner được người dùng tin cậy và có khả năng xóa bỏ crapware khỏi hệ thống. Bản thân mã độc cài trong ứng dụng dường như được tạo ra để biến máy tính nhiễm độc thành một phần của mạng botnet.

Các nhà nghiên cứu đang cho rằng đội ngũ hacker đứng sau vụ việc này không chỉ nhắm vào mục đích lây lan malware diện rộng, mà còn có ý đồ thực hiện các hoạt động gián điệp nhằm chiếm quyền truy cập vào mạng lưới nội bộ của ít nhất 20 công ty công nghệ.