21.09.2017

Программное обеспечение CCleaner скомпрометировано

CCleaner 32-битное или облачное решение, для Windows platform, версия выпущенная в период 15.08.2017-15.09.2017 содержит Floxif malware.
Эта часть вредоносного ПО включает в себя следующие функции:

  • собирает информацию из системы vitctim
  • профилирует систему и отправляет данные на удаленный сервер C&C
  • может выполнять любую полезную нагрузку на сервере C&C
  • шифрует все свои сообщения
  • Серверы C&C меняются каждый месяц (благодаря DGA (Алгоритм генерации домена))