安全圈 - 【安全圈】知名清理程序CCleaner遭「借殼」，傳播惡意軟件－鑽石舞台

關鍵詞

惡意軟件

Avast本周揭露了近年來新興的、以偽造破解軟體來遞送惡意程式的FakeCrack活動，可以收集個人數據和加密貨幣資產，並通過數據竊取代理路由互聯網流量。Avast表示，他們每天都要阻擋大約1萬個惡意的破解版CCleaner Pro，這些潛在的受害者主要位於巴西、印度、印尼與法國。

遭到FakeCrack活動鎖定的破解軟體都是熱門軟件，像是遊戲、Office工具，或是用來下載多媒體的程序，而此次Avast用來舉例的則是CCleaner Pro，這是一款知名的電腦清理軟體。

含有惡意軟件的 CCleaner Pro搜索結果

研究人員發現，當於Google搜尋上查詢「CCleaner Pro Crack」時，第一個結果頁面上就有5個鏈接是由黑客所建立，當使用者點選了這些鏈接，會引導至一個提供 ZIP 文件下載的登錄頁面。存檔中的文件通常被命名為「setup.exe」或「cracksetup.exe」，其中包含了惡意軟件的可執行文件，Avast已經觀察到8種不同的可執行文件版本。

值得注意的是，黑客所使用的工具中有一個腳本是專門用來檢查剪貼板的，查看剪貼板內容是否出現加密貨幣錢包地址，若有就把它置換成黑客的賬戶，不管是Terra、Nano、Ronin或Bitcoincash等加密貨幣都可被替換，預計黑客已因此得手價值逾5萬美元的加密貨幣。