|
[PConline 资讯] 相信大家对Ccleaner并不陌生，是一款免费的系统优化和隐私保护工具。CCleaner的主要用来清除Windows系统不再使用的垃圾文件，以腾出更多硬盘空间。但在9月底忽然被微软拉黑，不允许发布相关内容。如今原因终于找到了，那就是CCleaner母公司、捷克著名杀软AVAST被黑客攻破，CCleaner被篡改。
一直以来，AVAST公司擅长于安全软件方面的研发，已有数十年的历史，它在国外市场一直处于领先地位。2017年的时候，捷克知名杀软公司AVAST收购了CCleaner母公司Piriform，并且宣告强强联手。但是收购CCleaner之后，却给AVAST的带来了不少的难题。由于这个软件因为太出名，多次被黑客攻击，2017年就被攻破过一次，导致227万用户安装了被篡改的CCleaner软件，感染了至少164万台电脑。
而在2017年被攻击之后，AVAST不得不改变了CCleaner软件的架构，提升了其安全性，但是依然没能阻止黑客，9月份CCleaner再次被攻破。 据悉，根据AVAST官方说明，黑客这次利用了公司员工的临时凭证入侵了AVAST网络，而这个帐户也没有多步验证。虽然没有域管理权限，但是黑客越级提权，导致这个帐户获得了管理权限，最终攻破了AVAST的网络。但值得庆幸的是，黑客这次攻击没有带来严重的后果，没能篡改CCleaner软件，AVAST也及时发现问题并采取了措施，他们重新签名了CCleaner软件，并在10月15日通过自动更新推送给用户。
最后，AVAST公司还吊销了以前的证书，确保CCleaner用户不会受到影响。当然因为这件事，AVAST方面也关闭了临时凭证，并且禁用所有内部用户凭证，以保护用户的安全。 |
