{"id":4040,"date":"2026-04-14T08:54:43","date_gmt":"2026-04-14T06:54:43","guid":{"rendered":"https:\/\/computershop.eu\/blog\/?p=4032"},"modified":"2026-04-14T09:07:41","modified_gmt":"2026-04-14T07:07:41","slug":"hwmonitor-et-cpu-z-infectees-par-des-logiciels-malveillants","status":"publish","type":"post","link":"https:\/\/computershop.eu\/blog\/fr\/hwmonitor-et-cpu-z-infectees-par-des-logiciels-malveillants","title":{"rendered":"HWMonitor et CPU-Z infect\u00e9es par des logiciels malveillants"},"content":{"rendered":"Reading Time: <\/span> 2<\/span> minutes<\/span><\/span>\n

Un incident r\u00e9cent de cybers\u00e9curit\u00e9 a attir\u00e9 l’attention de la communaut\u00e9 informatique : les applications populaires HWMonitor<\/strong> et CPU-Z<\/strong>, d\u00e9velopp\u00e9es par la soci\u00e9t\u00e9 CPUID, ont \u00e9t\u00e9 utilis\u00e9es pour distribuer des logiciels malveillants aux utilisateurs. Cet \u00e9v\u00e9nement souligne les risques croissants associ\u00e9s aux attaques de type supply chain<\/em> et l’importance de v\u00e9rifier les sources de t\u00e9l\u00e9chargement.<\/p>\n\n\n\n

Que s’est-il pass\u00e9?<\/h2>\n\n\n\n

Selon les derni\u00e8res informations apparues sur des sites sp\u00e9cialis\u00e9s (Cybernews, Tom’s Hardware, etc.), le site officiel de CPUID<\/a> a \u00e9t\u00e9 compromis par des attaquants inconnus. Suite \u00e0 cette br\u00e8che, les utilisateurs qui t\u00e9l\u00e9chargeaient HWMonitor ou CPU-Z recevaient, au lieu des applications l\u00e9gitimes, des versions infect\u00e9es par des logiciels malveillants.<\/p>\n\n\n\n

L’attaque a dur\u00e9 environ six heures et a \u00e9t\u00e9 rendue possible par la compromission d’une API secondaire du site. Pendant cet intervalle, les liens de t\u00e9l\u00e9chargement ont \u00e9t\u00e9 redirig\u00e9s vers des domaines contr\u00f4l\u00e9s par les attaquants, qui livraient des fichiers malveillants \u00e0 la place des originaux.<\/p>\n\n\n\n

Il est important de noter que les fichiers originaux sign\u00e9s num\u00e9riquement n’ont pas \u00e9t\u00e9 compromis, mais seulement l’infrastructure de distribution.<\/p>\n\n\n\n

Comment fonctionne ces types de logiciels malveillants?<\/h2>\n\n\n\n

Le logiciel malveillant distribu\u00e9 est complexe, multi-\u00e9tapes, con\u00e7u pour \u00e9viter la d\u00e9tection par les solutions antivirus. Les sp\u00e9cialistes ont observ\u00e9 qu’il fonctionnait presque enti\u00e8rement en m\u00e9moire et utilisait des techniques d’\u00e9vasion avanc\u00e9es.<\/p>\n\n\n\n

Ce type de logiciel malveillant utilise PowerShell pour t\u00e9l\u00e9charger des fichiers suppl\u00e9mentaires depuis les serveurs des attaquants et laisse une adresse incluse dans le code par laquelle il re\u00e7oit des commandes.<\/p>\n\n\n\n

Pour passer inaper\u00e7u, le fichier infect\u00e9 a \u00e9t\u00e9 nomm\u00e9 CRYPTBASE.dll, similaire \u00e0 la biblioth\u00e8que Windows utilis\u00e9e par HWMonitor. L’objectif principal de l’attaque \u00e9tait le vol de donn\u00e9es sensibles, en particulier les identifiants enregistr\u00e9s dans le navigateur, comme les mots de passe de Google Chrome.<\/p>\n\n\n\n

Dans certains cas, les fichiers t\u00e9l\u00e9charg\u00e9s avaient des noms suspects, tels que \u00ab HWiNFO_Monitor_Setup.exe \u00bb, et pr\u00e9sentaient des indices inhabituels, comme des ex\u00e9cutables en langue russe.<\/p>\n\n\n\n

Pourquoi cet incident est-il important?<\/h2>\n\n\n\n

Ce cas repr\u00e9sente un exemple clair d’attaque de type supply chain<\/em>, o\u00f9 les pirates ne compromettent pas directement l’application, mais le canal par lequel elle est distribu\u00e9e. De telles attaques sont extr\u00eamement dangereuses car elles ciblent des logiciels de confiance, utilis\u00e9s par des millions de personnes.<\/p>\n\n\n\n

De plus, la popularit\u00e9 d’applications telles que CPU-Z (utilis\u00e9e pour identifier les composants mat\u00e9riels) rend l’impact potentiel tr\u00e8s important.<\/p>\n\n\n\n

Que faire si vous avez t\u00e9l\u00e9charg\u00e9 les applications infect\u00e9es par des logiciels malveillants ?<\/h2>\n\n\n\n

Si vous avez t\u00e9l\u00e9charg\u00e9 ou mis \u00e0 jour HWMonitor ou CPU-Z pendant la p\u00e9riode affect\u00e9e, les experts recommandent:<\/p>\n\n\n\n