miyuriの日記： CCleaner

最新かつ安全らしい5.34.6207と、マルウェア入り5.33.6162の証明書は、同一っぽい。
マルウェア入りに署名を付けて配布したと判断して良いのかな。

っていうか

[Anonymous Coward]

俺なんざProfessional Plusだったのにマルウェア入れられてたっていう(笑)。
わかりやすく言うと、Pro版の自動アップデート機能で自動的に(←ココ特に重要)マルウェア仕込んでったわけよ。
CCleaner以外殆ど使わなくとも、あえてProでなくPro Plusに3年も毎年御布施してやってたのに、
ある日突然ESETさん激おこで警告されちゃうレベルだもの。
無料版の扱いなんて、そりゃもうお察しってもんよ。

マルウェア入りに署名を付けて配布もクソも、Piriformは全ての製品にマルウェア仕込むことにしたんじゃねーの？
Piriformの製品は、もう二度と買わないし、使うこともないわ。

Re:

[Anonymous Coward]

正直、このアプリ自体がマルウェアみたいなものだという認識だったなぁ。
この度それが本当になっちゃったという。
確かAndroid版はユーザーを脅すような怪しい広告を流してたところですよね。
しかも正規のサイト以外でダウンロードすると普通にマルウェア仕込まれると書かれてるし。

とりあえず日本でもニュースになってますね。
IT Media [itmedia.co.jp],CNet Japan [cnet.com]。

署名

[hahahash (41409)]

まあ、普通に考えて、
『署名する前の段階でマルウェアを仕込まれた』
んじゃないでしょうかね。
何らかのハッキングなのか内部犯の仕業なのかはわからんけど。

セキュリティを売りにしてる企業がマルウェア配布の片棒担がされた形で、
Avastとしては面目つぶれちゃって頭の痛いところでしょうね。

＃Avastによる買収直後の話なので、
＃『買収に不満を持ったPiriformの社員が……』みたいな妄想をしてしまう。

Re:

[Anonymous Coward]

そもそも　CCleanerに期待しちゃだめでしょ
まえからうわさされているんだし