蓝点网
·
CPU-Z和HWMonitor官方网站遭到黑客攻击 用户可能要重装系统
💡
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
CPUID网站遭黑客攻击，恶意程序替换下载链接。建议4月9日至11日下载软件的用户重装系统、修改密码并注销会话，以防浏览器凭据被盗。
🎯
关键要点
- CPUID网站遭黑客攻击，下载链接被替换为恶意程序。
- 恶意程序会搜寻浏览器凭据并尝试解密Chrome保存的账户密码。
- 建议4月9日至11日下载软件的用户重装系统。
- 黑客通过未知方式入侵CPUID网站，诱导用户下载恶意链接。
- 用户在下载HWMonitor时发现问题，触发Microsoft Defender安全警告。
- CPUID官方确认网站被入侵，攻击持续约6小时。
- 恶意软件捆绑正常的CPU-Z软件，加载恶意文件CRYPTEBASE.dll。
- 黑客控制CPUID网站的辅助API，篡改下载链接但未触及源码服务器。
- 建议修改账户密码并注销网络会话以确保安全。
❓
延伸问答
CPUID网站遭到黑客攻击的具体情况是什么？
CPUID网站遭黑客攻击，下载链接被替换为恶意程序，攻击持续约6小时。
用户在下载CPU-Z和HWMonitor时应该注意什么？
建议4月9日至11日下载软件的用户重装系统、修改密码并注销会话，以防浏览器凭据被盗。
黑客是如何入侵CPUID网站的？
黑客通过未知方式控制了CPUID网站的辅助API，篡改了下载链接，但未触及源码服务器。
恶意程序的工作机制是什么？
恶意程序捆绑在正常的CPU-Z软件中，加载名为CRYPTEBASE.dll的恶意文件，自动搜寻浏览器凭据。
用户如何识别下载的文件是否安全？
用户在下载HWMonitor时发现问题，触发Microsoft Defender安全警告，需谨慎对待此类警告。
CPUID官方对此次攻击的回应是什么？
CPUID官方确认网站遭到黑客攻击，并表示相关应用程序原始文件未被篡改。
➡️
