CCleaner nie rozdaje wersji Pro. Uwaga na zainfekowaną paczkę

Przestrzegamy przed instalacją oprogramowania CCleaner (i co do zasady wszelkiego innego) z niezaufanych źródeł. Na Facebooku można trafić na sfałszowany fanpage programu, który obserwuje kilkanaście tysięcy osób. Ktoś najprawdopodobniej przejął inny profil z istniejącą bazą obserwujących, a następnie przerobił go na potrzeby fałszywej kampanii.

W przypiętym poście proponowana jest instalacja CCleanera Pro pod skróconym linkiem prowadzącym do fałszywej strony. Na pierwszy rzut oka kampania wygląda na wyjątkowo dopracowaną. Otwierając stronę na Facebooku, można w pierwszej chwili odnieść wrażenie, że jest autentyczna. Powodem jest skopiowana historia postów z prawdziwego fanpage'a CCleanera, który jest obserwowany przez przeszło 570 tys. osób.

Pierwsze podejrzenia powinien wzbudzić fakt, że znakomita większość postów została opublikowana "2 dni temu". Na autentycznej stronie są to treści nawet sprzed kilku tygodni. Przypięty post fałszywego fanpage'a CCleanera jest ponadto sponsorowany, więc w sztuczny sposób trafia do coraz szerszego grona odbiorców.

Dalsza część artykułu pod materiałem wideo

Gdyby uwierzyć jego treści i kliknąć zamieszczony skrócony link, użytkownik zostanie przeniesiony na fałszywą stronę CCleanera (notabene też dopracowaną wizualnie), gdzie proponowana jest instalacja oprogramowania w wersji Pro za darmo. Przycisk prowadzi do pobierania archiwum ZIP z chmury Mega. Przeskanowanie pliku oprogramowaniem antywirusowym daje jednoznaczny rezultat - paczka zawiera szkodliwy kod.

Serwis Hybrid Analysis mówi o poziomie zagrożenia 100/100, z kolei Virus Total zwraca alarmujące wyniki z kilku topowych programów antywirusowych. Słowem - instalacja programu nie prowadzi do niczego dobrego, a na pewno nie do usprawnienia działania systemu Windows, do czego CCleaner został stworzony. Hybrid Analysis ostrzega m.in. o możliwej zdalnej kontroli urządzenia po podwyższeniu uprawnień.

Jak zwykle przypominamy, by pobierać oprogramowanie z zaufanych źródeł. Katalog dobrychprogramów odsyła do instalatorów ze strony producenta, dlatego w tym przypadku zagrożenie nie istnieje. Podczas tworzenia niniejszego tekstu skontaktowaliśmy się z biurem prasowym CCleanera, by uzyskać dodatkowy komentarz w sprawie, ale do momentu publikacji nie otrzymaliśmy go. Artykuł zostanie zaktualizowany, kiedy CCleaner odpowie na naszą wiadomość.