蓝点网
·
CPU-Z和HWMonitor官方网站遭到黑客攻击 用户可能要重装系统
内容提要
CPUID网站遭黑客攻击，恶意程序替换下载链接。建议4月9日至11日下载软件的用户重装系统、修改密码并注销会话，以防浏览器凭据被盗。
关键要点
-
CPUID网站遭黑客攻击，下载链接被替换为恶意程序。
-
恶意程序会搜寻浏览器凭据并尝试解密Chrome保存的账户密码。
-
建议4月9日至11日下载软件的用户重装系统。
-
黑客通过未知方式入侵CPUID网站，诱导用户下载恶意链接。
-
用户在下载HWMonitor时发现问题，触发Microsoft Defender安全警告。
-
CPUID官方确认网站被入侵，攻击持续约6小时。
-
恶意软件捆绑正常的CPU-Z软件，加载恶意文件CRYPTEBASE.dll。
-
黑客控制CPUID网站的辅助API，篡改下载链接但未触及源码服务器。
-
建议修改账户密码并注销网络会话以确保安全。
延伸解读
黑客攻击的影响
此次黑客攻击对用户的影响深远，尤其是那些在4月9日至11日下载过CPU-Z和HWMonitor的用户。恶意程序不仅可能导致系统被感染，还可能导致个人信息泄露，特别是浏览器中的账户凭据。因此，用户需高度重视安全防护，及时采取措施以保护个人数据。
重装系统的重要性
建议受影响用户重装系统是为了彻底清除潜在的恶意软件。即使用户未发现异常，恶意程序可能仍在后台运行，窃取信息。重装系统可以有效消除这些隐患，确保系统的安全性和稳定性。
修改密码的必要性
在遭遇黑客攻击后，修改账户密码是保护个人信息的重要步骤。即使用户未直接受到影响，黑客仍可能通过已窃取的凭据进行进一步攻击。因此，及时更新密码并启用双重认证，可以显著提高账户的安全性。
延伸问答
CPUID网站遭到黑客攻击的具体情况是什么？
CPUID网站遭黑客攻击，下载链接被替换为恶意程序，攻击持续约6小时。
用户在下载CPU-Z和HWMonitor时应该注意什么？
建议4月9日至11日下载软件的用户重装系统、修改密码并注销会话，以防浏览器凭据被盗。
黑客是如何入侵CPUID网站的？
黑客通过未知方式控制了CPUID网站的辅助API，篡改了下载链接，但未触及源码服务器。
恶意程序的工作机制是什么？
恶意程序捆绑在正常的CPU-Z软件中，加载名为CRYPTEBASE.dll的恶意文件，自动搜寻浏览器凭据。
用户如何识别下载的文件是否安全？
用户在下载HWMonitor时发现问题，触发Microsoft Defender安全警告，需谨慎对待此类警告。
CPUID官方对此次攻击的回应是什么？
CPUID官方确认网站遭到黑客攻击，并表示相关应用程序原始文件未被篡改。
