知名的CCleaner作為Avast推出的知名系統(tǒng)清理軟件，在PC用戶(hù)里名聲相當(dāng)不錯(cuò)，全球用戶(hù)數(shù)量多達(dá)1.3億，而就在今日，這個(gè)軟件被黑客植入了后門(mén)程序。

日前有駭客直接入侵了軟件下載源并植入了后門(mén)，使得 CCleaner 會(huì)自動(dòng)進(jìn)行「多階段惡意軟件下載」，從而達(dá)到勒索、盜取隱私等目的。

按照官方說(shuō)法，目前有大約 227 萬(wàn)用戶(hù)受到了惡意軟件的「感染」。毫無(wú)疑問(wèn)，這一駭客行為給使用者帶來(lái)了非常大的安全風(fēng)險(xiǎn)。不過(guò)考慮到 CCleaner 的總下載量已經(jīng)超過(guò) 20 億次，而且平均每周新增的用戶(hù)數(shù)有 500 萬(wàn)人之多，攻擊帶來(lái)的危害性遠(yuǎn)沒(méi)有達(dá)到最壞的地步。目前 Avast 方面已經(jīng)對(duì)被植入后門(mén)的 5.33 版本實(shí)施了強(qiáng)制更新，用他們的話(huà)來(lái)說(shuō)，已經(jīng)「在威脅變成實(shí)質(zhì)的危機(jī)前將其解除了」。

在發(fā)現(xiàn)該問(wèn)題的 Cisco Talos 研究員看來(lái)，駭客之所以選擇 CCleaner 作為目標(biāo)，多半是看重了用戶(hù)對(duì)這款清理工具的信賴(lài)。「通過(guò)對(duì)使用者跟軟件開(kāi)發(fā)方之間信任關(guān)系的利用，駭客在用戶(hù)對(duì)官方文件、服務(wù)器的固有信賴(lài)中找到了獲利的機(jī)會(huì)。」Cisco Talos 的官方博客這么寫(xiě)道。是說(shuō)，過(guò)去利用偽裝軟件誘騙人們下載的做法，現(xiàn)如今已越來(lái)越多地被直接侵入正規(guī)下載服務(wù)器的方式所取代。所以要加強(qiáng)防范意識(shí)的已經(jīng)不再單單只是用戶(hù)，類(lèi)似事件的發(fā)生也給開(kāi)發(fā)方敲響了警鐘。

如果你們還是執(zhí)意要去使用CCleaner，小編推薦你們下載綠色精簡(jiǎn)版，免安裝不升級(jí)，以防止黑客入侵。

下載==》CCleaner綠色增強(qiáng)版