Ένα κακόβουλο λογισμικό τύπου Trojan κατέβασαν εν αγνοία τους στα κινητά και τους υπολογιστές τους περίπου 2,27 εκατομμύρια χρήστες, καθώς εγκαθιστούσαν το πρόγραμμα ηλεκτρονικής εκκαθάρισης CCleaner της Piriform, η οποία είχε εξαγοραστεί τον περασμένο Ιούλιο από την Avast. 

Τη Δευτέρα η Piriform επιβεβαίωσε την επίθεση παραδεχόμενη πως η τελευταία έκδοση του CCleaner είχε δεχθεί επίθεση και αλλοίωση περιεχομένου από άγνωστους χάκερς, την περίοδο μεταξύ 15ης Αυγούστου και 12ης Σεπτεμβρίου. 

Το αποτέλεσμα ήταν όσοι χρήστες κατέβασαν την έκδοση v5.33.6162 την ίδια περίοδο, να φορτώσουν ταυτόχρονα και το Trojan που είχαν «κρύψει» οι δράστες μέσα στο πακέτο λήψης. 

Η παραβίαση έγινε αντιληπτή από την ομάδα Talos Research της εταιρείας Cisco, που ενημέρωσε την Piriform στις 13 Σεπτεμβρίου. Η Cisco συμβουλεύει τους χρήστες με συσκευές που έχουν πιθανότατα προσβληθεί από το κακόβουλο λογισμικό να κάνουν επαναφορά του συστήματός σε ημερομηνία πριν την 15η Αυγούστου.

Τα στοιχεία που υποκλάπηκαν δεν ήταν ευαίσθητα αφού ο ιός κατέγραφε δεδομένα όπως οι διευθύνσεις IP, ονόματα υπολογιστών και λίστες εγκατεστημένων και ενεργών προγραμμάτων. 

Μιλώντας στον Guardian, ο αντιπρόεδρος της Piriform Πολ Γιουνγκ απέφυγε να κάνει «σε αυτό το στάδιο» υποθέσεις για τους ιθύνοντες πίσω από την επίθεση ενώ η εταιρεία διαβεβαιώνει πως τα 2,27 εκατομμύρια κινητά και τερματικά είναι και πάλι ασφαλή.