「CCleaner」にマルウェアが混入

PC 内の不要なデータを簡単に削除できるしてくれる CCleaner にマルウェアが混入していたことが判明し、ちょっとした騒ぎになっているようです。
インストーラーに正規の署名はされていたようなので、ちょっと混入経路が気になりますね。

• Piriform - Security Notification for CCleaner v5.33.6162 and CCleaner Cloud v1.07.3191 for 32-bit Windows users

システムメンテナンスツール「CCleaner」が改竄の被害、ユーザー情報を外部送信 - 窓の杜

このマルウェアにはC2サーバー（command and control：乗っ取った踏み台を制御したり命令を出すサーバー）のアドレスがハードコードされており、コンピュータ名、インストールされているソフト一覧、実行中のプロセス一覧、ネットワークアダプターのMACアドレス、システム情報などが外部サーバーに送信される仕組みだった。