Óriási malware-kampányra hívta fel a figyelmet az Avast biztonsági cég, állítása szerint most épp a közismert CCleaner tisztítóprogram fizetős Pro változatához feltört indítófájlt vagy licenckulcsot keresőket próbálják megkopasztani az internetes bűnözők.
A támadás előkészítéseként a támadók piszkos módszerekkel a Google keresési találatainak tetejére tornászták fel a kártevő letöltési linkjére irányító weblapjaikat, többek közt a „ccleaner pro crack" és hasonló keresések esetében.
Az állítólagos törés, aktivátor, licenckulcs letöltésekor egy futtatható fájlt kapnak a kalózkodni próbálók, ezt elindítva adatlopó kártevő települ a számítógépükre, ami többek közt megpróbálja kilopni a böngészőbe mentett jelszavakat, közbeékelődéses támadást tesz lehetővé egy rendszerszintű proxyszerver beállításával, továbbá titokban lecseréli a vágólapra másolt kriptopénztárcás azonosítókódokat az utalások eltérítése érdekében.
Az Avast szerint a saját vírusirtója már napi átlag tízezer alkalommal akadályozza meg a FakeCrack névre keresztelt kártevő számítógépeken való lefutását, az érintett felhasználók java Brazíliában, Franciaországban, Indiában, Indonéziában tartózkodik.
Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!