{"id":4041,"date":"2026-04-14T08:54:43","date_gmt":"2026-04-14T06:54:43","guid":{"rendered":"https:\/\/computershop.eu\/blog\/?p=4032"},"modified":"2026-04-14T09:13:25","modified_gmt":"2026-04-14T07:13:25","slug":"hwmonitor-i-cpu-z-zainfekowane-zlosliwym-oprogramowaniem","status":"publish","type":"post","link":"https:\/\/computershop.eu\/blog\/pl\/hwmonitor-i-cpu-z-zainfekowane-zlosliwym-oprogramowaniem","title":{"rendered":"HWMonitor i CPU-Z zainfekowane z\u0142o\u015bliwym oprogramowaniem"},"content":{"rendered":"Reading Time: <\/span> 2<\/span> minutes<\/span><\/span>\n

Ostatni incydent zwi\u0105zany z bezpiecze\u0144stwem cybernetycznym przyci\u0105gn\u0105\u0142 uwag\u0119 spo\u0142eczno\u015bci IT: popularne aplikacje HWMonitor<\/strong> i CPU-Z<\/strong>, opracowane przez firm\u0119 CPUID, zosta\u0142y wykorzystane do dystrybucji z\u0142o\u015bliwego oprogramowania do u\u017cytkownik\u00f3w. Wydarzenie to podkre\u015bla rosn\u0105ce ryzyko zwi\u0105zane z atakami typu supply chain<\/em> i znaczenie weryfikacji \u017ar\u00f3de\u0142 pobierania.<\/p>\n\n\n\n

Co si\u0119 wydarzy\u0142o?<\/h2>\n\n\n\n

Zgodnie z najnowszymi informacjami pojawiaj\u0105cymi si\u0119 na stronach specjalistycznych (Cybernews, Tom\u2019s Hardware itd.), oficjalna strona CPUID<\/a> zosta\u0142a skompromitowana przez nieznanych napastnik\u00f3w. W wyniku naruszenia, u\u017cytkownicy, kt\u00f3rzy pobierali HWMonitor lub CPU-Z, otrzymywali, zamiast legalnych aplikacji, wersje zainfekowane z\u0142o\u015bliwym oprogramowaniem.<\/p>\n\n\n\n

Atak trwa\u0142 oko\u0142o sze\u015bciu godzin i by\u0142 mo\u017cliwy dzi\u0119ki skompromitowaniu drugorz\u0119dnego API strony. W tym czasie linki do pobierania zosta\u0142y przekierowane do domen kontrolowanych przez napastnik\u00f3w, kt\u00f3re dostarcza\u0142y z\u0142o\u015bliwe pliki zamiast oryginalnych.<\/p>\n\n\n\n

Warto zaznaczy\u0107, \u017ce oryginalne pliki podpisane cyfrowo nie zosta\u0142y skompromitowane, a jedynie infrastruktura dystrybucji.<\/p>\n\n\n\n

Jak dzia\u0142a ten rodzaj z\u0142o\u015bliwego oprogramowania?<\/h2>\n\n\n\n

Z\u0142o\u015bliwe oprogramowanie, kt\u00f3re zosta\u0142o dystrybuowane, jest z\u0142o\u017cone, wieloetapowe, zaprojektowane w celu unikania wykrywania przez rozwi\u0105zania antywirusowe. Specjali\u015bci zauwa\u017cyli, \u017ce dzia\u0142a\u0142o prawie ca\u0142kowicie w pami\u0119ci i wykorzystywa\u0142o zaawansowane techniki unikania.<\/p>\n\n\n\n

Ten rodzaj z\u0142o\u015bliwego oprogramowania u\u017cywa PowerShell do pobierania dodatkowych plik\u00f3w z serwer\u00f3w napastnik\u00f3w i pozostawia adres zawarty w kodzie, za pomoc\u0105 kt\u00f3rego otrzymuje polecenia.<\/p>\n\n\n\n

Aby pozosta\u0107 niezauwa\u017conym, zainfekowany plik zosta\u0142 nazwany CRYPTBASE.dll, podobnie jak biblioteka Windows u\u017cywana przez HWMonitor. G\u0142\u00f3wnym celem ataku by\u0142o kradzie\u017c wra\u017cliwych danych, w szczeg\u00f3lno\u015bci po\u015bwiadcze\u0144 zapisanych w przegl\u0105darkach, takich jak has\u0142a z Google Chrome.<\/p>\n\n\n\n

W niekt\u00f3rych przypadkach pobrane pliki mia\u0142y podejrzane nazwy, takie jak \u201cHWiNFO_Monitor_Setup.exe\u201d, i wykazywa\u0142y niezwyk\u0142e wskaz\u00f3wki, takie jak pliki wykonywalne w j\u0119zyku rosyjskim.<\/p>\n\n\n\n

Dlaczego ten incydent jest wa\u017cny?<\/h2>\n\n\n\n

Ten przypadek stanowi wyra\u017any przyk\u0142ad ataku typu supply chain<\/em>, w kt\u00f3rym hakerzy nie kompromituj\u0105 bezpo\u015brednio aplikacji, lecz kana\u0142, przez kt\u00f3ry jest ona dystrybuowana. Tego rodzaju ataki s\u0105 niezwykle niebezpieczne, poniewa\u017c celuj\u0105 w oprogramowanie zaufane, u\u017cywane przez miliony os\u00f3b.<\/p>\n\n\n\n

Co wi\u0119cej, popularno\u015b\u0107 takich aplikacji jak CPU-Z (u\u017cywanej do identyfikacji komponent\u00f3w sprz\u0119towych) sprawia, \u017ce potencjalny wp\u0142yw jest bardzo du\u017cy.<\/p>\n\n\n\n

Co nale\u017cy zrobi\u0107, je\u015bli pobra\u0142e\u015b zainfekowane aplikacje?<\/h2>\n\n\n\n

Je\u015bli pobra\u0142e\u015b lub zaktualizowa\u0142e\u015b HWMonitor lub CPU-Z w dotkni\u0119tym okresie, eksperci zalecaj\u0105:<\/p>\n\n\n\n