O site cpuid.com, responsável por ferramentas de sistema amplamente utilizadas, foi comprometido em um incidente de segurança de suprimento de cadeia. Os usuários que baixaram a versão HWMonitor 1.63 ou CPU-Z ZIP desde o início de abril receberam instaladores infectados que podem instalar DLLs maliciosas, evitando detecção por antivírus através de execução em memória e estabelecendo conexões com infraestrutura controlada por atacantes.
Detalhes Técnicos
Vulnerabilidade: Não especificada, mas pode ser relacionada a uma vulnerabilidade de segurança não patchada no site cpuid.com.
Malware: DLLs maliciosas, capazes de evadir detecção por antivírus através de execução em memória.
Comportamento: Estabelece conexões com infraestrutura controlada por atacantes.
Impacto: Risco de infecção de sistemas e dados confidenciais.
Recomendação: Verificar a autenticidade de downloads e atualizações de software, bem como manter os sistemas e software atualizados com as últimas patchs de segurança.
