Attacco informatico a CPUID: distribuiti malware tramite HWMonitor e CPU-Z
Violata la piattaforma CPUID: per sei ore i download di HWMonitor e CPU-Z hanno veicolato un trojan mirato al furto di credenziali.
Il sito CPUID, noto per strumenti come HWMonitor e CPU-Z, è stato compromesso da ignoti attaccanti, generando una supply chain attack che ha colpito utenti in cerca di aggiornamenti delle applicazioni. Per circa sei ore, i link di download sono stati reindirizzati verso versioni infette dei programmi, distribuite da un dominio precedentemente legato a campagne malware.
Secondo i ricercatori di sicurezza di vx-underground, il malware veicolato puntava soprattutto al furto di credenziali dei browser, tentando in particolare di accedere all'interfaccia IElevation COM di Google Chrome per estrarre e decifrare le password archiviate. La minaccia utilizzava tecniche avanzate di evasione rispetto ai comuni sistemi di endpoint detection e antivirus.
Il creatore degli strumenti, Samuel Demeulemeester, ha dichiarato che una side API è stata violata, ma che i file originali firmati non sono stati compromessi e l'incidente è stato risolto. Tuttavia, data la popolarità dei software coinvolti, molti utenti potrebbero essere stati esposti al rischio nei minuti in cui è avvenuto il breach.
Questo episodio conferma la crescente diffusione degli attacchi supply chain nel panorama delle minacce informatiche, colpendo persino strumenti di riferimento per gli appassionati e i professionisti dell'hardware.
