O Avast conta com uma das suites de antivírus mais conhecida do grande público. Hoje ficamos a saber que essa suite foi sujeita a um ataque, muito sofisticado de hackers. Tudo começou no passado mês de Maio, quando o Avast bloqueou o ataque Abiss, provavelmente dos mesmos hackers.
Avast vitima de ataque de Hackers
Actividades suspeitas foram notadas na rede da Avast a 23 de Setembro, levando a empresa a investigar, com a ajuda das autoridades relevantes, incluindo o serviço de inteligência Checo. O Avast conseguiu parar o ataque em questão, e afirmou ter notado que os primeiros vestígios dos hackers, remontam a Maio.
Os hackers conseguiram obter as credenciais de um funcionário e usar a VPN da empresa para obter acesso à rede interna. A conta do funcionário em questão não era muito segura, reconhece o Avast, o que tornou mais fácil para os hackers. A conta não tinha privilégios de administrador, mas os hackers conseguiram obter alguns privilégios através de vários métodos.
Depois de alertado, a Avast deixou de bom grado os hackers fazerem tentativas de ligação por um tempo para analisar o seu comportamento, e assim tentar descobrir a sua identidade e recolher o máximo de informações possível. Por exemplo, um endereço IP foi localizado no Reino Unido.
Acontece que o hacker queria infectar o CCleaner, um popular software de limpeza do Windows. O CCleaner foi atacado há dois anos, a ponto de os hackers injectarem malware no utilitário. Desta vez, o Avast garante que a tentativa de infectar o CCleaner falhou e que seus utilizadores não precisam de ter qualquer tipo de preocupação.
Entretanto, a empresa informou que vai começar a usar um novo certificado para assinar as novas actualizações. Assim a empresa consegue garantir que as mesmas são totalmente seguras para os utilizadores, e sem possibilidade de estarem infectadas.
FONTE: Noticias e Tecnologia