© E. Vartanyan

Взлом CPU-Z и HWMonitor: антивирусы обнаружили трояны в установщиках

Вредоносные файлы в CPU-Z и HWMonitor угрожают данным пользователей. Узнайте о взломе, рекомендациях экспертов и как защитить систему.

В мире кибербезопасности произошло тревожное событие, связанное с широко используемыми программами для мониторинга оборудования. Пользователи столкнулись с тем, что при попытке загрузки или обновления CPU-Z и HWMonitor получали подозрительные файлы, которые антивирусные системы идентифицировали как вредоносные. Первые сигналы об этом появились на платформе Reddit, где было замечено, что официальные сайты вместо стандартных установщиков предлагали файлы с необычными названиями, вызывающими опасения. Об этом сообщает издание pepelac.news.

Анализ показал, что эти файлы действительно содержали вредоносный код, который десятки антивирусных решений, включая данные VirusTotal, классифицировали как трояны и потенциально опасные программы. Независимые эксперты по безопасности подтвердили, что это не ложное срабатывание, а реальная угроза, связанная с компрометацией каналов распространения. Разработчик Самюэль Демёльмейстер заявил, что основные файлы приложений остались неизменными, а проблема возникла из-за взлома вспомогательной инфраструктуры сайта или API, через который распространялись установщики.

Инцидент продолжался примерно шесть часов, и за это время тысячи пользователей могли скачать вредоносные файлы. Эксперты отмечают, что такие атаки особенно опасны, поскольку затрагивают популярные инструменты, используемые миллионами людей, что позволяет злоумышленникам получать доступ к данным или устанавливать дополнительное вредоносное ПО. В связи с этим пользователям рекомендуется временно воздержаться от загрузки и обновления этих программ до полного решения проблемы.

Тем, кто уже скачал подозрительные файлы, советуют провести проверку системы антивирусом и удалить потенциально опасные компоненты. Это подчёркивает важность бдительности при использовании даже доверенных приложений, чтобы минимизировать риски в цифровой среде.