{"id":4032,"date":"2026-04-14T08:54:43","date_gmt":"2026-04-14T06:54:43","guid":{"rendered":"https:\/\/computershop.eu\/blog\/?p=4032"},"modified":"2026-04-14T08:54:45","modified_gmt":"2026-04-14T06:54:45","slug":"popularele-aplicatii-hwmonitor-si-cpu-z-infectate-cu-malware","status":"publish","type":"post","link":"https:\/\/computershop.eu\/blog\/ro\/popularele-aplicatii-hwmonitor-si-cpu-z-infectate-cu-malware","title":{"rendered":"Popularele aplica\u021bii HWMonitor \u0219i CPU-Z infectate cu malware"},"content":{"rendered":"Reading Time: <\/span> 2<\/span> minutes<\/span><\/span>\n

Un incident recent de securitate cibernetic\u0103 a atras aten\u021bia comunit\u0103\u021bii IT: popularele aplica\u021bii HWMonitor<\/strong> \u0219i CPU-Z<\/strong>, dezvoltate de compania CPUID, au fost folosite pentru distribuirea de malware c\u0103tre utilizatori. Acest eveniment subliniaz\u0103 riscurile tot mai mari asociate atacurilor de tip supply chain<\/em> \u0219i importan\u021ba verific\u0103rii surselor de desc\u0103rcare.<\/p>\n\n\n\n

Ce s-a \u00eent\u00e2mplat?<\/h2>\n\n\n\n

Conform celor mai recente informa\u021bii aparute pe site-uri de specialitate (Cybernews, Tom\u2019s Hardware etc.), site-ul oficial al CPUID<\/a> a fost compromis de atacatori necunoscu\u021bi. \u00cen urma bre\u0219ei, utilizatorii care desc\u0103rcau HWMonitor sau CPU-Z primeau, \u00een locul aplica\u021biilor legitime, versiuni infectate cu malware.<\/p>\n\n\n\n

Atacul a durat aproximativ \u0219ase ore \u0219i a fost posibil prin compromiterea unui API secundar al site-ului. \u00cen acest interval, linkurile de download au fost redirec\u021bionate c\u0103tre domenii controlate de atacatori, care livrau fi\u0219iere mali\u021bioase \u00een locul celor originale.<\/p>\n\n\n\n

Important de men\u021bionat este faptul c\u0103 fi\u0219ierele originale semnate digital nu au fost compromise, ci doar infrastructura de distribu\u021bie.<\/p>\n\n\n\n

Cum func\u021bioneaz\u0103 acest tip de malware?<\/h2>\n\n\n\n

Malware-ul distribuit este complex, multi-stage, proiectat s\u0103 evite detectarea de c\u0103tre solu\u021biile antivirus. Speciali\u0219tii au observat c\u0103 acesta func\u021biona aproape complet \u00een memorie \u0219i utiliza tehnici avansate de evaziune.<\/p>\n\n\n\n

Acest tip de malware folose\u0219te PowerShell pentru a desc\u0103rca fi\u0219iere suplimentare de pe serverele atacatorilor \u0219i las\u0103 o adres\u0103 inclus\u0103 \u00een cod prin care prime\u0219te comenzi.<\/p>\n\n\n\n

Pentru a trece neobservat, fi\u0219ierul infectat a fost denumit CRYPTBASE.dll, similar bibliotecii Windows folosite de HWMonitor. Scopul principal al atacului a fost furtul de date sensibile, \u00een special creden\u021biale salvate \u00een browser, precum parolele din Google Chrome.<\/p>\n\n\n\n

\u00cen unele cazuri, fi\u0219ierele desc\u0103rcate aveau denumiri suspecte, precum \u201cHWiNFO_Monitor_Setup.exe\u201d, \u0219i prezentau indicii neobi\u0219nuite, cum ar fi executabile \u00een limba rus\u0103.<\/p>\n\n\n\n

De ce este acest incident important?<\/h2>\n\n\n\n

Acest caz reprezint\u0103 un exemplu clar de atac de tip supply chain<\/em>, \u00een care hackerii nu compromit direct aplica\u021bia, ci canalul prin care aceasta este distribuit\u0103. Astfel de atacuri sunt extrem de periculoase deoarece vizeaz\u0103 software de \u00eencredere, utilizat de milioane de persoane.<\/p>\n\n\n\n

\u00cen plus, popularitatea unor aplica\u021bii precum CPU-Z (folosit pentru identificarea componentelor hardware) face ca impactul poten\u021bial s\u0103 fie foarte mare.<\/p>\n\n\n\n

Ce trebuie s\u0103 faci dac\u0103 ai desc\u0103rcat aplica\u021biile infectate cu malware?<\/h2>\n\n\n\n

Dac\u0103 ai desc\u0103rcat sau actualizat HWMonitor sau CPU-Z \u00een perioada afectat\u0103, exper\u021bii recomand\u0103:<\/p>\n\n\n\n