好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。首先，我得仔细阅读文章，理解其主要内容。 文章讲的是CPUID项目遭受供应链攻击，导致其官网在短时间内成为传播恶意软件的渠道。攻击者通过篡改API，将下载链接指向被感染的文件。用户下载了CPU-Z和HWMonitor后，实际上下载的是带有恶意软件的程序。 接下来，恶意软件被分析为多阶段加载器，使用内存执行和文件伪装技术，逃避安全软件的检测。这表明攻击是有针对性的，并且相当复杂。 文章还提到，这次攻击影响了数百万用户，因为这些工具广泛用于专业和消费者环境。此外，同一攻击者之前还针对FileZilla发起过类似攻击。 最后，CPUID在确认漏洞后迅速修复，并建议用户检查下载文件的完整性。 总结时需要涵盖：攻击类型、影响范围、恶意软件特性、修复措施等关键点。同时要控制在100字以内，语言简洁明了。 </think> CPUID项目遭遇供应链攻击，官网短时间内被利用传播恶意软件。攻击者篡改API链接，诱导用户下载伪装成CPU-Z和HWMonitor的恶意程序。该恶意软件采用多阶段加载技术，在内存中运行以规避检测，并窃取敏感数据。此次事件影响广泛，涉及数百万用户使用的工具，并与此前针对FileZilla的攻击关联。CPUID已修复漏洞并恢复正常下载。 2026-4-10 20:32:10 Author: www.securityinfo.it(查看原文) 阅读量:2 收藏
Apr 10, 2026 Attacchi, In evidenza, Malware, News, RSS
Un attacco alla catena di distribuzione ha colpito il progetto CPUID, trasformando per alcune ore il sito ufficiale in un vettore di diffusione malware attraverso il download di CPU-Z e HWMonitor, due delle utility di monitoraggio hardware più utilizzate al mondo. Gli aggressori hanno compromesso una API secondaria del progetto, modificando i link di download e indirizzando gli utenti verso eseguibili trojanizzati ospitati su storage esterni. Il risultato è un classico supply chain attack, in cui i file originali firmati non vengono alterati ma la distribuzione viene avvelenata, inducendo gli utenti a scaricare versioni malevole apparentemente legittime.
Download avvelenati: eseguibile sospetto al posto delle utility ufficiali
Le prime segnalazioni sono arrivate da utenti che hanno notato come il portale ufficiale reindirizzasse a Cloudflare R2 per scaricare i file. Invece delle utility originali, veniva distribuito un archivio contenente un installer malevolo chiamato “HWiNFO_Monitor_Setup”, mascherato come strumento di monitoraggio hardware. L’esecuzione del file avviava un installer in lingua russa con wrapper Inno Setup, comportamento atipico per software legittimi e immediatamente sospetto. Alcuni utenti hanno inoltre verificato che i file originali erano ancora disponibili tramite URL diretti, confermando che il compromesso riguardava la catena di distribuzione e non i binari firmati.
Le analisi condotte da ricercatori indipendenti e community specializzate indicano che il payload utilizzava un loader avanzato multi-stage, con tecniche progettate per operare quasi interamente in memoria ed eludere soluzioni EDR e antivirus. Secondo i ricercatori, il malware implementa tecniche di file masquerading, esecuzione in-memory e proxying delle funzionalità NTDLL da assembly .NET, una combinazione che lo rende più difficile da rilevare con strumenti tradizionali. Il comportamento osservato suggerisce un attacco mirato e non opportunistico, con un livello di sofisticazione superiore alla media.
Il campione distribuito è stato analizzato su VirusTotal, dove 20 motori antivirus lo segnalano come malevolo, anche se senza classificazione univoca. Alcuni vendor lo identificano come Tedy Trojan, altri come Artemis Trojan, mentre diversi ricercatori lo descrivono come infostealer progettato per sottrarre credenziali e dati sensibili.
L’attacco ha colpito strumenti con milioni di utenti, rendendo particolarmente rilevante l’impatto potenziale. CPU-Z e HWMonitor sono infatti utilizzati sia da utenti consumer sia in contesti professionali per diagnostica hardware, monitoraggio termico e analisi delle prestazioni. Secondo alcuni ricercatori, lo stesso gruppo avrebbe preso di mira anche FileZilla il mese precedente, suggerendo una campagna focalizzata su utility ampiamente diffuse e considerate affidabili. Questo approccio consente agli attaccanti di massimizzare la distribuzione sfruttando la fiducia degli utenti.
Compromissione durata circa sei ore
CPUID ha confermato che l’attacco ha coinvolto una API secondaria, compromessa per circa sei ore tra il 9 e il 10 aprile. Durante questo intervallo, il sito ha mostrato in modo casuale link malevoli, mentre i file firmati originali non sono stati alterati. L’azienda ha dichiarato che la vulnerabilità è stata individuata e corretta e che attualmente i download distribuiti dal sito sono nuovamente puliti. L’incidente sarebbe avvenuto in un momento in cui lo sviluppatore principale era assente, dettaglio che suggerisce una possibile pianificazione mirata dell’attacco.
Cosa devono fare gli utenti
Chi ha scaricato CPU-Z o HWMonitor tra il 9 e il 10 aprile dovrebbe verificare l’integrità dei file, controllare eventuali eseguibili sospetti e monitorare il sistema per comportamenti anomali. In particolare, la presenza del file HWiNFO_Monitor_Setup rappresenta un indicatore di compromissione.
L’incidente dimostra ancora una volta come anche i download ufficiali non siano immuni da attacchi, e come la verifica delle firme digitali e dei checksum resti una pratica essenziale, soprattutto per strumenti amministrativi e diagnostici.
- attacco FileZilla correlato, CPU-Z malware, CPUID hack, download avvelenati, HWiNFO_Monitor_Setup, HWMonitor trojan, infostealer utility, malware CPUID, malware loader evasivo, supply chain attack software
Altro in questa categoria
如有侵权请联系:admin#unsafe.sh