As populares aplicações de diagnóstico CPU‑Z e HWMonitor foram comprometidas expondo os utilizadores a um Trojan perigoso que permite de acesso remoto aos seus computadores.
O CPU‑Z e o HWMonitor, dois dos utilitários mais populares de análise e descrição de hardware, foram recentemente afetados por uma infiltração de malware, que acabou disponibilizada no site oficial da CPUID. Esta, confirmou a situação, afirmando que os ficheiros de instalação e de atualização disponíveis para download estiveram comprometidos durante cerca de seis horas, entre os dias 9 e 10 de Abril.
O alerta inicial surgiu quando um utilizador do Reddit alertou que o Windows Defender havia detetado um ficheiro suspeito ao tentar atualizar o HWMonitor. E uma análise posterior, no serviço VirusTotal, confirmou que o instalador continha de facto código malicioso. De acordo com a CPUID, o ataque resultou de um sequestro temporário da API do site oficial e que durante esse período, os atacantes injetaram um ficheiro fraudulento denominado CRYPTBASE.dll nos instaladores legítimos. Ao ser executado, o ficheiro carregava um Alien RAT, um tipo de malware concebido para assumir controlo remoto do sistema. Uma vez ativo, o Alien RAT operava na memória para evitar deteção, comunicando com servidores externos para receber instruções adicionais. Entre os seus objetivos do malware estavam a recolha de palavras‑passe, dados bancários e outras informações sensíveis armazenadas nos navegadores instalados. Entretanto, a empresa afirma ter retirado o site do ar assim que identificou o ataque, restaurando posteriormente os ficheiros originais e corrigindo a vulnerabilidade explorada.
Para quem descarregou o CPU‑Z ou HWMonitor durante o intervalo afetado, a recomendação passa por realizar uma instalação limpa do sistema, terminar sessões ativas em todas as contas e alterar todas as palavras‑passe como medida preventiva.
