安全报告：黑客以 CCleaner 为跳板对科技公司发起后续网络攻击

据外媒报道，思科近期公布了一份安全研究报告，指出曾于今年 8 月攻击了用户广泛使用的电脑软件 CCleaner 的黑客，或将尝试感染微软、英特尔以及其他大型科技公司的设备。

尽管有 200 多万用户安装了已经感染的 CCleaner，但这款软件的持有商 Avast 却表示，他们并未在 8 月份的网络攻击中检测到任何损害。另外，Avast 方面宣称，由于他们跟研究人员和执法部门已经展开合作并在不久之前拿回控制权，所以外界的担心没有必要。

然而研究人员却指出，根据美国执法部门截获的控制服务器显示，黑客至少在选取的一个小组中的 20 台电脑上安装了额外的恶意软件。目前尚不清楚这些电脑为哪些公司持有，但数据显示，一些大型知名科技公司是黑客的主要目标，包括三星、索尼、Akamai 以及思科自身。

思科研究人员 Craig Williams 指出，攻击者可以将 CCleaner 安装作为立足接入点，旨在盗取来自目标公司的技术秘密。更加麻烦的是，他们还能在提供给政府或企业的产品中植入恶意代码。对此，Avast 首席技术官 Ondrej Vlcek 表示，只有极小一部分的终端受到后续感染，并且他们已经联系受影响公司进行恢复。

稿源：cnBeta，封面源自网络；