CPU-Z ve HWMonitor Kötü Amaçlı Yazılım Sunuyor
CPU-Z ve HWMonitor gibi popüler donanım izleme araçlarının arkasındaki Fransız yazılım şirketi CPUID'nin, kötü amaçlı yazılımları kullanıcı tabanına dağıtmak için tehlikeye atıldığı bildirildi. Bilinmeyen bir taraf, ikincil bir API'yi ihlal ederek şirketin ana web sitesini 9 Nisan ile 10 Nisan arasında yaklaşık altı saat boyunca değiştirerek meşru güncelleme isteklerini kötü amaçlı bir alan adına yönlendirdi. Yazılım güncellemelerini indirmeye çalışan kullanıcılar, meşru bir Windows kitaplığı kılığına girmek için CRYPTBASE.dll adlı bir dosyayı kullanan — HWiNFO_Monitor_Setup.exe“gibi derinden truva atı haline getirilmiş bir yükleyici”— aldı. Altyapıyı önceki bir FileZilla kampanyasıyla paylaşan çok aşamalı kötü amaçlı yazılım, tespit edilmekten kaçınmak ve bir bilgi hırsızını dağıtmak için tamamen bellekte çalışır. CPUID olayı doğruladı ve güvenlik açığının giderildiğini belirtti.
Dağıtılmış kötü amaçlı yazılım tarafından hedef alındığı iddia edilen veriler şunları içerir:
- Tarayıcı kimlik bilgileri
- Kullanıcı şifreleri
- Kripto para cüzdanları
