清理软件 CCleaner 已遭黑客入侵感染恶意后门

据悉，黑客入侵后在 CCleaner v5.33.6162、CCleaner Cloud v1.07.3191 两个版本的软件中植入了远程管理工具，会在用户后台偷偷连接未授权网页，下载其他软件。由于整个恶意字符串盗用了 CCleaner 的正版数字签名，这一下载行为不会引起任何异常报警，用户也毫无察觉。另外，黑客还会尝试窃取用户本机隐私信息。

Avast 直到 9 月 12 日才发现异常，当天就发布了干净的 CCleaner v5.34，三天后又升级了 CCleaner Cloud，建议使用这款软件的用户赶紧升级最新版本。

目前还不清楚有多少受害者，安全机构估计至少 200 万用户被感染。在 Avast 眼皮子底下干出这事儿，而且半个多月才被发现，真有点难以置信。

稿源：cnBeta、威锋网，封面源自网络；