{"id":3293,"date":"2017-09-23T22:47:07","date_gmt":"2017-09-23T21:47:07","guid":{"rendered":"http:\/\/meiobyte.com\/mb\/?p=3293"},"modified":"2017-09-23T23:11:03","modified_gmt":"2017-09-23T22:11:03","slug":"ataque-via-ccleaner","status":"publish","type":"post","link":"https:\/\/meiobyte.com\/mb\/ataque-via-ccleaner\/","title":{"rendered":"Ataque via CCleaner"},"content":{"rendered":"<p>O CCleaner \u00e9 considerado uma das melhores ferramentas de limpeza do registo do Windows. E foi precisamente atrav\u00e9s do download do CCleaner que hackers conseguiram descarregar malware para m\u00e1quinas diversos de utilizadores.<\/p>\n<p>Ap\u00f3s um ataque silencioso que comprometeu um servidor da Piriform, empresa que criou o CCleaner, a Avast, que foi adquiriu a Piriform em julho deste ano, estima que hackers conseguiram descarregar c\u00f3digo malicioso para 2,27 milh\u00f5es de utilizadores. Este malware possibilita a transfer\u00eancia de software nocivo como ransomware e keyloggers. Desta forma, recolhia v\u00e1rios dados dos utilizadores como o nome do computador, a lista de software instalado (incluindo updates do Windows), a lista de processos a serem executados, endere\u00e7os MAC e outros detalhes t\u00e9cnicos como o acesso da conta de administra\u00e7\u00e3o do computador.<\/p>\n<p>A Cisco Talos, departamento da Cisco que re\u00fane uma equipe de elite em pesquisa de seguran\u00e7a para descobrir as amea\u00e7as cada vez mais avan\u00e7adas dos ataques mal-intencionados, publicou uma an\u00e1lise t\u00e9cnica do backdoor que foi inclu\u00eddo no CCleaner. Durante a investiga\u00e7\u00e3o conseguiram verificar rapidamente que o foco dos ataques eram algumas das grandes empresas de tecnologia, como a pr\u00f3pria CISCO, o que sugeriria um ato muito focado para obter informa\u00e7\u00f5es de propriedade intelectual.<\/p>\n<p>A confirma\u00e7\u00e3o oficial da Piriform est\u00e1 publicada em: <strong><a href=\"http:\/\/www.piriform.com\/news\/blog\/2017\/9\/18\/security-notification-for-ccleaner-v5336162-and-ccleaner-cloud-v1073191-for-32-bit-windows-users\" target=\"_blank\" rel=\"noopener noreferrer\">http:\/\/www.piriform.com\/news\/blog\/2017\/9\/18\/security-notification-for-ccleaner-v5336162-and-ccleaner-cloud-v1073191-for-32-bit-windows-users<\/a><\/strong><\/p>\n<p>A an\u00e1lise da Talos est\u00e1 publicada em: <strong><a href=\"http:\/\/blog.talosintelligence.com\/2017\/09\/ccleaner-c2-concern.html\">http:\/\/blog.talosintelligence.com\/2017\/09\/ccleaner-c2-concern.html<\/a><\/strong><\/p>\n<a href=\"http:\/\/www.facebook.com\/share.php?u=https%3A%2F%2Fmeiobyte.com%2Fmb%2Fataque-via-ccleaner%2F&amp;t=Ataque%20via%20CCleaner\" id=\"facebook_share_both_3293\" style=\"font-size:11px; line-height:13px; font-family:'lucida grande',tahoma,verdana,arial,sans-serif; text-decoration:none; padding:2px 0 0 20px; height:16px; background:url(http:\/\/b.static.ak.fbcdn.net\/images\/share\/facebook_share_icon.gif) no-repeat top left;\">Partilhe no Facebook<\/a>\n\t<script type=\"text\/javascript\">\n\t<!--\n\tvar button = document.getElementById('facebook_share_link_3293') || document.getElementById('facebook_share_icon_3293') || document.getElementById('facebook_share_both_3293') || document.getElementById('facebook_share_button_3293');\n\tif (button) {\n\t\tbutton.onclick = function(e) {\n\t\t\tvar url = this.href.replace(\/share\\.php\/, 'sharer.php');\n\t\t\twindow.open(url,'sharer','toolbar=0,status=0,width=626,height=436');\n\t\t\treturn false;\n\t\t}\n\t\n\t\tif (button.id === 'facebook_share_button_3293') {\n\t\t\tbutton.onmouseover = function(){\n\t\t\t\tthis.style.color='#fff';\n\t\t\t\tthis.style.borderColor = '#295582';\n\t\t\t\tthis.style.backgroundColor = '#3b5998';\n\t\t\t}\n\t\t\tbutton.onmouseout = function(){\n\t\t\t\tthis.style.color = '#3b5998';\n\t\t\t\tthis.style.borderColor = '#d8dfea';\n\t\t\t\tthis.style.backgroundColor = '#fff';\n\t\t\t}\n\t\t}\n\t}\n\t-->\n\t<\/script>\n\t<!-- AddThis Advanced Settings generic via filter on the_content --><!-- AddThis Share Buttons generic via filter on the_content -->","protected":false},"excerpt":{"rendered":"<p>O CCleaner \u00e9 considerado uma das melhores ferramentas de limpeza do registo do Windows. E foi precisamente atrav\u00e9s do download do CCleaner que hackers conseguiram descarregar malware para m\u00e1quinas diversos de utilizadores. Ap\u00f3s um ataque silencioso que comprometeu um servidor da Piriform, empresa que criou o CCleaner, a Avast, que foi adquiriu a Piriform em [&hellip;]<!-- AddThis Advanced Settings generic via filter on get_the_excerpt --><!-- AddThis Share Buttons generic via filter on get_the_excerpt --><\/p>\n<a href=\"http:\/\/www.facebook.com\/share.php?u=https%3A%2F%2Fmeiobyte.com%2Fmb%2Fataque-via-ccleaner%2F&amp;t=Ataque%20via%20CCleaner\" id=\"facebook_share_both_3293\" style=\"font-size:11px; line-height:13px; font-family:'lucida grande',tahoma,verdana,arial,sans-serif; text-decoration:none; padding:2px 0 0 20px; height:16px; background:url(http:\/\/b.static.ak.fbcdn.net\/images\/share\/facebook_share_icon.gif) no-repeat top left;\">Partilhe no Facebook<\/a>\n\t<script type=\"text\/javascript\">\n\t<!--\n\tvar button = document.getElementById('facebook_share_link_3293') || document.getElementById('facebook_share_icon_3293') || document.getElementById('facebook_share_both_3293') || document.getElementById('facebook_share_button_3293');\n\tif (button) {\n\t\tbutton.onclick = function(e) {\n\t\t\tvar url = this.href.replace(\/share\\.php\/, 'sharer.php');\n\t\t\twindow.open(url,'sharer','toolbar=0,status=0,width=626,height=436');\n\t\t\treturn false;\n\t\t}\n\t\n\t\tif (button.id === 'facebook_share_button_3293') {\n\t\t\tbutton.onmouseover = function(){\n\t\t\t\tthis.style.color='#fff';\n\t\t\t\tthis.style.borderColor = '#295582';\n\t\t\t\tthis.style.backgroundColor = '#3b5998';\n\t\t\t}\n\t\t\tbutton.onmouseout = function(){\n\t\t\t\tthis.style.color = '#3b5998';\n\t\t\t\tthis.style.borderColor = '#d8dfea';\n\t\t\t\tthis.style.backgroundColor = '#fff';\n\t\t\t}\n\t\t}\n\t}\n\t-->\n\t<\/script>\n\t","protected":false},"author":1,"featured_media":3294,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[48,3,5,4],"tags":[],"class_list":["post-3293","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-adding-value","category-alerta-de-seguranca","category-artigos","category-seguranca"],"_links":{"self":[{"href":"https:\/\/meiobyte.com\/mb\/wp-json\/wp\/v2\/posts\/3293"}],"collection":[{"href":"https:\/\/meiobyte.com\/mb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/meiobyte.com\/mb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/meiobyte.com\/mb\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/meiobyte.com\/mb\/wp-json\/wp\/v2\/comments?post=3293"}],"version-history":[{"count":1,"href":"https:\/\/meiobyte.com\/mb\/wp-json\/wp\/v2\/posts\/3293\/revisions"}],"predecessor-version":[{"id":3295,"href":"https:\/\/meiobyte.com\/mb\/wp-json\/wp\/v2\/posts\/3293\/revisions\/3295"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/meiobyte.com\/mb\/wp-json\/wp\/v2\/media\/3294"}],"wp:attachment":[{"href":"https:\/\/meiobyte.com\/mb\/wp-json\/wp\/v2\/media?parent=3293"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/meiobyte.com\/mb\/wp-json\/wp\/v2\/categories?post=3293"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/meiobyte.com\/mb\/wp-json\/wp\/v2\/tags?post=3293"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}