12. apríla 2026 • 2m čítanie

Známa aplikácia na zobrazenie vlastností počítača sa stala terčom podvodu

Útok na známe aplikácie CPU-Z a HWMnonitor na zobrazenie vlastností počítača a špeciálne procesora mal za cieľ šíriť škodlivý kód.

Ide o známe aplikácie na zobrazenie vlastností hardvéru. Útočníci dočasne zmenili oficiálne odkazy na stiahnutie týchto diagnostických nástrojov, pričom podobný príspad sme videli v minulosti. Išlo o aplikáciu Notepad++, kde hackeri narušili aktualizačný proces a používatelia si namiesto novšej verzie stiahli škodlivý kód.

Narušenie trvalo len niekoľko hodín, ale mohlo mať neželané následky pre používateľov, ktorí si chceli stiahnuť legitímne aplikácie. Útočníkom sa podarilo získať prístup k vedľajšiemu aplikačnému rozhraniu (API) na oficiálnom webe vývojára.

Následkom toho boli odkazy na aplikácie presmerované na škodlivý kód. Útok bol zaznamenaný v rozsahu dní počas 9. až 10. apríla. Namiesto legitímnych inštalačných súborov si používatelia stiahli cudzí kód z externého úložiska Cloudflare R2.

Aplikácia od konkurencie

Samotná aplikácia nebola hacknutá a ak si stiahnete niektorú aplikácií, nemusíte sa obávať ich používať. Pozor si ale treba dať, čo sťahujete. Tu došlo k zaujímavej zámene, pretože inštalátor sa volal HWiNFO_Monitor_Setup, čo je konkurenčná aplikácia na monitorovanie hardvéru. Po spustení sa aktivoval ruský inštalačný súbor pripravený cez aplikáciu Inno Setup.

Mr. Titus Tech is correct. cpuid-dot-com is indeed delivering malware right now.

As I began poking this with I stick I discovered this is not your typical run-of-the-mill malware. This malware is deeply trojanized, distributes from a compromised domain (cpuid-dot-com), performs… https://t.co/ubkXmG7LKV pic.twitter.com/jPlAMmpijN
— vx-underground (@vxunderground) April 10, 2026

Na oklamanie antivírusových programov a systémov EDR využíva techniky, ako napríklad proxying NTDLL funkcionality z .NET prostredia. Analytici tento malvér najčastejšie klasifikujú ako infostealer. To je aplikácia určená na kradnutie informácií z vašich zariadení. Nemusia to byť súbory ale dáta ako napríklad prihlasovacie údaje a rôzne heslá.

Aktuálne je chyba odstránená a sťahovanie legitímnych aplikácií by malo fungovať bez rizika.

Zdroj: Bleeping Computer

Prečítajte si aj: