23 de septiembre de 2017

CCleaner ha sido infectado con Malware


A principios de esta semana, se informó de que el galardonado programa de limpieza de computadoras CCleaner había sido infectado con malware 
durante casi un mes con su instalador oficial.
Poco después, se reveló que el incidente no fue causado por mal manejo en la compañía Piriform detrás del software, sino un hack "sofisticado" que había logrado acceder al entorno de desarrollo de Piriform.

Ahora, Wired tiene más detalles del incidente. Según Telos, una compañía de seguridad que encontró el malware originalmente, al malware no le importaba mucho la computadora de alguien en especial, pero en su lugar filtró las computadoras infectadas y trató de averiguar si había accedido a redes de empresas de tecnología específica. Esas redes incluyen por lo menos 18 grandes empresas de tecnología, incluyendo Intel, Samsung, Microsoft y Cisco (Telos, quien encontró el malware, es una subsidiaria de Cisco). En aproximadamente la mitad de esos casos, el gerente de Telos dice, los hackers encontraron con éxito una máquina que habían comprometido dentro de la red de la compañía. Los hackers utilizaron la puerta trasera para instalar otra porción de malware en estos sistemas, con la intención de obtener más acceso dentro de la red. De acuerdo con Cisco, han logrado obtener una copia de una base de datos incluyendo los ordenadores que habían "llamado a casa" con el malware inicial. Esa lista incluía unos 700.000 PC. Pero también encontraron una base de datos separada que contenía los detalles de las computadoras que habían instalado otra carga útil de malware después del contacto inicial.