Версия CCleaner была заражена вредоносом Floxif в течение месяца

Версия CCleaner была заражена вредоносом Floxif в течение месяца

Версия CCleaner была заражена вредоносом Floxif в течение месяца

Версия 5.33 приложения CCleaner, предлагаемая для загрузки с 15 августа по 12 сентября, была заражена вредоносной программой Floxif. Об этом говорится в свежем отчете, опубликованном Cisco Talos.

Floxif представляет собой вредоносный загрузчик, который собирает информацию о зараженных системах и отправляет ее в командный центр. У этого вредоноса также имеется возможность загружать и запускать другие файлы.

Floxif собирает следующую информацию: имя компьютера, список установленных программ, список запущенных процессов, MAC-адреса для первых трех сетевых интерфейсов и уникальные идентификаторы. Исследователи отметили, что зловред работает только на 32-битных системах. Кроме того, вредоносная программа завершает выполнение, если пользователь не работает под учетной записью администратора.

Cisco Talos обнаружила этот экземпляр Floxif во время бета-тестирования новой технологии обнаружения эксплойтов. Эксперты считают, что злоумышленники могли использовать свой цифровой сертификат для замены легитимного приложения CCleaner на содержащее вредоносную программу.

Остается неясным, взломали ли киберпреступники системы Avast или же вредоносный код был добавлен «инсайдером, имеющим доступ к средам разработки».

Напомним, что Avast купил Piriform, компанию-разработчика CCleaner, в июле этого года, за месяц до выхода CCleaner 5.33.

13 сентября Piriform выпустила версию CCleaner 5.34 и CCleaner Cloud 1.07.3191, которые не содержат вредоносный код.

Floxif использовал случайно сгенерированные имена доменов командного центра каждый месяц. Запросы DNS вредоноса, сделанные в августе и сентябре, показывают, что были заражены сотни, если не тысячи пользователей.

После того, как Cisco Talos сообщила Avast о скомпрометированной версии CCleaner, и компания поспособствовала уничтожению командного центра, исследователи увидели, что зараженные машины посылают DNS-запросы на резервный домен.

«Обновление CCleaner до версии 5.34 не устраняет проблему, так как вредоносная программа все равно остается в системе» - говорится в отчете Cisco Talos.

Также в этом отчете содержатся технические подробности о работе Floxif.

Positive Technologies займёт ещё 5 млрд руб. на развитие и рефинансирование

Positive Technologies решила не ждать, пока декабрьское погашение облигаций постучит в дверь. Компания готовит новый выпуск долговых бумаг объёмом 5 млрд рублей и заранее собирает запас ликвидности. Срок обращения облигаций составит около двух с половиной лет — 930 дней.

Купон будет плавающим: компания рассчитывает установить спред не выше 1,5–2 процентных пунктов к действующей ключевой ставке Банка России.

Собранные деньги Positive Technologies планирует направить на укрепление финансовой устойчивости, формирование резервного портфеля ликвидности, рефинансирование и оптимизацию долга.

Часть средств поможет подготовиться к погашению другого выпуска облигаций, намеченному на декабрь 2026 года. Кроме того, компания намерена обеспечить финансирование исследований и разработки.

По словам операционного директора Positive Technologies Андрея Кузина, текущий рынок позволяет привлечь деньги на выгодных условиях: ликвидности много, а интерес инвесторов к облигациям финансово устойчивых компаний растёт. Долговой портфель Positive Technologies сейчас на 100% состоит из облигаций.

Приём заявок запланирован на 7 августа 2026 года с 11:00 до 15:00 мск. Купить бумаги смогут как институциональные, так и розничные инвесторы — через крупнейшие банки и брокерские компании.

Уверенности эмитенту добавляют кредитные рейтинги. В марте АКРА подтвердило рейтинг ПАО «Группа Позитив» на уровне AA–(RU) и повысило прогноз до «Позитивного». В июне «Эксперт РА» сохранило рейтинг ruAA, изменив прогноз с «Развивающегося» на «Стабильный».

Расчёт понятен: занять сейчас, пока рынок благоволит эмитентам, положить деньги в резерв и без нервов встретить декабрьское погашение. Инвесторам же предлагают привычную формулу: ключевая ставка плюс премия — и возможность заработать на долге одного из крупнейших российских разработчиков в сфере кибербезопасности.

RSS: Новости на портале Anti-Malware.ru