Praga — A Avast e o serviço de contra-inteligência tcheco BIS disseram nesta segunda-feira (21) que detectaram um ataque contra a empresa de software de segurança e que o BIS suspeita ter vindo da China.

A Avast disse em comunicado que encontrou comportamento suspeito em sua rede em 23 de setembro e abriu uma investigação envolvendo o BIS e a polícia tcheca, juntamente com uma equipe forense externa.

O BIS afirmou em comunicado que - com a contribuição de parceiros estrangeiros - detectou uma ameaça aos produtos da Avast, uma empresa fundada na República Tcheca.

"Tudo, desde a análise de dados até o momento, sugere que o ataque veio da China, com a intenção de assumir o controle da popular ferramenta de otimização CCleaner, e também através dos computadores dos usuários", afirmou o BIS em comunicado.

A Avast, no entanto, disse que não sabia quem estava por trás do ataque.

A vice-presidente de segurança da informação, Jaya Baloo, disse que o invasor, usando credenciais comprometidas por meio de um perfil de VPN temporário, acessou com sucesso sua rede. Houve várias tentativas entre 14 de maio e 4 de outubro, disse Baloo.

A empresa afirmou ter verificado que não foram feitas alterações maliciosas nas versões anteriores do software e que parou a implementação de novas atualizações. Também enviou uma atualização limpa do produto aos usuários em 15 de outubro e revogou um certificado anterior.

"Tendo tomado todas essas precauções, estamos confiantes em dizer que os usuários do CCleaner estão protegidos e não serão afetados", disse a Avast.

"Está claro que essa foi uma tentativa extremamente sofisticada contra nós, que não pretendia deixar vestígios do invasor ou de seus propósitos, e que ele estava agindo com cautela excepcional para não ser detectado."