A CPUID, uma plataforma de monitoramento de hardware popular, foi comprometida por atores desconhecidos por menos de 24 horas, distribuindo executáveis maliciosos para os softwares e implantando um trojan de acesso remoto chamado STX RAT. O incidente ocorreu de aproximadamente 9 de abril, às 15:00 UTC, até cerca de 10 de abril, às 10:00 UTC.
Detalhes Técnicos
Comprometimento da CPUID: A CPUID foi comprometida por menos de 24 horas, permitindo que os atores desconhecidos distribuíssem executáveis maliciosos para os softwares.
STX RAT: O STX RAT é um trojan de acesso remoto que permite aos atores desconhecidos controlar o sistema afetado.
Meios de ataque: O ataque foi realizado via downloads de CPU-Z e HWMonitor, que foram trojanizados para distribuir o STX RAT.
Período de ataque: O incidente ocorreu de aproximadamente 9 de abril, às 15:00 UTC, até cerca de 10 de abril, às 10:00 UTC.