Neen, het terugzetten naar een bekend schoon herstelpunt van voor April 2017 is afdoende. De zeer geavanceerde (waarschijnlijk staats-) hackers hadden het op informatie van grote technologische bedrijven voorzien, zoals onder meer in Nederland - Samsung Breda - , daarbij komt de gemiddelde Internetgebruiker echt niet in beeld, ook voor de eventuele second payload niet. De aanval verliep via een gecompromitteerde C2 server die de CCleaner download omleidde naar een C&C server onder controle van de aanvallers (wellicht van een server in de buurt van LA die een onzichtbare achtergrond korte 307 redirect deed naar een C2 server in Azië, de Amerikaanse server had al brakke beveiliging en werd niet goed gemonitord). Bij veel van de Amerikaanse infrastructuur gaan de kosten slechts gedeeltelijk voor de baat uit en gaat het weer meer van het incompetente houtje-touwtje beveiliging - daar hebben Piriform en avast natuurlijk steken laten vallen, zowel door weer te vertrouwen op onveilige outsourcing - het bekende ...