Атака на CPU-Z и HWMonitor: подменённые файлы угрожают миллионам пользователей

Популярные программы для мониторинга оборудования CPU-Z и HWMonitor подверглись кибератаке. Узнайте, как распознать подменённые файлы и защитить свой компьютер от вредоносного ПО.

Популярные программы для отслеживания состояния компьютера CPU-Z и HWMonitor стали объектом масштабной кибератаки. Пользователи столкнулись с подменой установочных файлов, которые антивирусные системы распознавали как опасное программное обеспечение. Вместо обычных дистрибутивов с официального сайта загружались файлы с нестандартными названиями, что вызвало немедленные предупреждения безопасности. Об этом сообщает издание pepelac.news.

Первые сигналы о проблеме появились на платформе Reddit, где пользователи делились наблюдениями о несоответствии загружаемых файлов ожидаемым установщикам. Анализ показал, что эти файлы действительно содержали вредоносный код, который десятки антивирусных решений, включая VirusTotal, классифицировали как трояны или потенциально опасные программы. Независимые эксперты по кибербезопасности подтвердили, что это не было ложным срабатыванием, а представляло собой реальную угрозу через скомпрометированные каналы распространения.

Разработчик программ Самюэль Демёльмейстер пояснил, что основные файлы приложений остались неизменными. Предполагается, что инцидент возник из-за взлома вспомогательной инфраструктуры сайта или API, используемого для распространения установщиков. Атака продолжалась примерно шесть часов, за которые вредоносные файлы могли быть скачаны тысячами пользователей, что подчеркивает серьёзность ситуации.

Специалисты отмечают, что такие атаки особенно рискованны, поскольку затрагивают широко используемые инструменты с миллионной аудиторией. Через них злоумышленники могут получить доступ к пользовательским данным или установить дополнительное вредоносное ПО. В связи с этим эксперты рекомендуют временно воздержаться от загрузки и обновления CPU-Z и HWMonitor до полного разрешения проблемы. Тем, кто уже скачал подозрительные файлы, советуют провести антивирусную проверку системы и удалить потенциально опасные компоненты.