HWMonitor și CPU-Z sunt două dintre cele mai cunoscute aplicații folosite de pasionații de calculatoare, gameri, tehnicieni IT și utilizatori care vor să verifice rapid temperatura procesorului, tensiunile, frecvențele, memoria RAM sau alte detalii hardware. Tocmai această popularitate le-a transformat într-o țintă atractivă pentru atacatori.
În aprilie 2026, site-ul CPUID, dezvoltatorul acestor instrumente, a fost compromis pentru câteva ore. Atacatorii nu au modificat fișierele originale semnate digital, ci au manipulat anumite linkuri de descărcare, astfel încât unii utilizatori au primit instalatoare infectate în locul versiunilor legitime. Incidentul a fost descris ca un atac de tip supply chain, adică un atac asupra canalului de distribuție al software-ului.
- Cum au ajuns CPU-Z și HWMonitor să distribuie malware
Potrivit relatărilor din presa de securitate, atacatorii ar fi obținut acces la o componentă secundară a infrastructurii CPUID, descrisă ca un API lateral. Prin această breșă, pagina oficială putea afișa aleatoriu linkuri malițioase către instalatoare troianizate. Problema ar fi durat aproximativ șase ore, între 9 și 10 aprilie 2026, după care a fost remediată.
Pentru utilizatorul obișnuit, situația a fost cu atât mai periculoasă deoarece descărcarea părea să vină dintr-o sursă oficială. Mulți oameni știu deja că trebuie să evite site-urile obscure, dar aici riscul a apărut chiar pe traseul considerat sigur. Este genul de incident care arată că, în securitatea cibernetică, încrederea trebuie dublată de verificare.
- Ce tip de malware a fost livrat prin instalatoarele false
Analizele publicate de cercetători au indicat prezența unui troian de acces la distanță, menționat în unele rapoarte drept STX RAT. Un astfel de malware poate permite atacatorilor să controleze sistemul, să ruleze comenzi, să descarce componente suplimentare și să colecteze date sensibile. The Hacker News a relatat că atacul a vizat instrumente precum CPU-Z, HWMonitor, HWMonitor Pro și PerfMonitor.
Alte rapoarte au menționat tehnici precum DLL sideloading, utilizarea unui fișier numit „CRYPTBASE.dll”, conectare la servere de comandă și control și mecanisme de evitare a analizelor automate. Pe scurt, nu a fost vorba despre un virus banal, ci despre o campanie suficient de sofisticată încât să pună probleme și utilizatorilor atenți.
- Cine ar trebui să fie îngrijorat după atacul asupra CPUID
Cei mai expuși sunt utilizatorii care au descărcat CPU-Z sau HWMonitor de pe site-ul oficial CPUID în intervalul afectat, mai ales în perioada 9-10 aprilie 2026. Un semn de alarmă poate fi un instalator cu nume neobișnuit, o interfață de instalare diferită, texte în altă limbă sau o alertă generată de antivirus imediat după descărcare.
Totuși, nu trebuie creată panică inutilă. Informațiile disponibile indică faptul că fișierele originale semnate digital nu au fost compromise, iar problema a fost remediată. Riscul real privește instalatoarele malițioase livrate prin linkurile modificate în fereastra scurtă a atacului.
- Ce trebuie să faci dacă ai instalat recent HWMonitor sau CPU-Z
Primul pas este să verifici data descărcării. Dacă ai descărcat aplicațiile în jurul datei de 9-10 aprilie 2026, rulează o scanare completă cu o soluție antivirus actualizată. Apoi verifică aplicațiile instalate, procesele necunoscute din Task Manager și extensiile din browser.
Este recomandat să schimbi parolele importante, mai ales dacă erau salvate în browser. Activează autentificarea în doi pași pentru conturile de email, banking, social media și platforme de lucru. Descarcă din nou aplicațiile doar din surse oficiale, verifică semnătura digitală și evită instalatoarele cu nume ciudate sau provenite din mirror-uri neclare.
Lecția pentru utilizatorii de Windows
Acest incident demonstrează că securitatea nu înseamnă doar „nu descărca de pe site-uri dubioase”. Uneori, chiar și un brand software cunoscut poate fi folosit temporar într-un atac. Pentru utilizatorii de Windows, regula de bază rămâne simplă: actualizări la zi, antivirus activ, parole unice și atenție la orice detaliu suspect în timpul instalării.
HWMonitor și CPU-Z rămân aplicații utile, dar episodul CPUID arată cât de important este ca fiecare descărcare să fie tratată cu prudență. În 2026, încrederea digitală nu se mai bazează doar pe numele programului, ci și pe verificarea sursei, semnăturii și comportamentului fișierului instalat.