Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Avast子会社のシステム最適化ツールにバックドア - 227万人に影響

Piriformのシステムメインテナンス用ソフトウェア「CCleaner」が、何者かによって侵害を受け、バックドアを設置されていたことがわかった。

20170919_pi_001.jpg
Avast傘下のPiriform

8月中旬以降にリリースされたWindows向けの「CCleaner 5.33.6162」や「CCleaner Cloud 1.07.3191」の32ビット版が、バックドアのコンポーネントを読み込むよう改変されていたことが判明したもの。

同社の親会社であるAvast Softwareが、9月12日にMorphisecより侵害に関する指摘を受け、問題へ気が付いたという。他プラットフォームは影響を受けないとしている。

同ソフトウェア内にバックドアが設置され、米国内のサーバへ「IPアドレス」「コンピュータ名」「インストールされたソフトウェアのリスト」「アクティブなソフトウェア」「ネットワークアダプタ」などの情報を不正に送信するようになっていた。

(Security NEXT - 2017/09/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

JA高崎ハムの通信販売サイトに不正アクセス - クレカ情報流出の可能性
コクヨ販売店の検索サイト改ざん、2020年7月に発生
化粧品通販サイトに不正アクセス - クレカ情報流出の可能性
取扱販売店検索サイトが改ざん被害、外部サイトに誘導 - コクヨ
メルカリが不正アクセス被害 - 開発ツール「Codecov」侵害の影響で
香水通販サイトに不正アクセス - クレカ情報が流出
羽生結弦カレンダー販売サイトへの不正アクセス、調査結果を公表
ジオコードの企業サイトが改ざん被害 - 顧客情報流出は否定
通販サイト「ゆとりの空間」、クレカ情報も被害
「Pulse Connect Secure」のゼロデイ攻撃に中国支援組織が関与か - FireEye指摘