Τις τελευταίες ώρες υπάρχουν σοβαρές ενδείξεις πως οι δημοφιλείς εφαρμογές HWMonitors και CPU-Z, μοιράζουν από τις σελίδες τους πειραγμένες εφαρμογές, με κακόβουλο κώδικα. Αν και οι έρευνές συνεχίζονται, όλα δείχνουν πως παραβιάστηκε ένα δευτερεύον σύστημα της υποδομής πριν λίγες ώρες, μεταξύ 9 και 10 Απριλίου. Πρόκειται για παραβίαση, που φόρτισε τον κακόβουλο κώδικα στις εφαρμογές.
Μετά την επίθεση, η σελίδα της CPUID εμφανίζει κακόβουλους συνδέσμους για το κατέβασμα της εφαρμογής, ώστε να μην εμφανίζονται οι κακόβουλες εφαρμογές σε όλους. Πρόκειται για έναν αρκετά έξυπνο τρόπο για να καθυστερήσει τους υπευθύνους στην αναγνώριση του προβλήματος. Η παραβίαση δε φαίνεται να έχει γίνει στο υλικό της εταιρείας, που είναι και υπογεγραμμένο.
Για αυτό, οι χρήστες του CPU-Z και του HWMonitor προτείνεται να μην κατεβάσουν τις εν λόγω εφαρμογές μέχρι να λυθεί το πρόβλημα πλήρως. Η ολοκλήρωση των εργασιών θα ανακοινωθεί στα μέσα κοινωνική δικτύωσης των εφαρμογών.
Η παραβίαση εντοπίστηκε σε κάποιες ασυμφωνίες στα πακέτα εγκατάστασης. Σε μια θεωρητικά ίδια εγκατάσταση, υπήρχαν διαφορετικά αρχεία, τόσο στον installer, όσο και τον host. Αυτές οι εγκαταστάσεις εμφάνιζαν απόκλιση από τα συνηθισμένα πρότυπα της CPUID, κάτι που δείχνει κάποια αλλοίωση στα αρχεία.
Μάλιστα, κάποιοι χρήστες αναφέρουν πως ο Windows Defender και άλλα Antivirus, σήμαναν συναγερμό κατά την χρήση των αρχείων. Σε όσους δε το ανίχνευσαν τα antivirus, παρατήρησαν ανακατευθύνσεις σε διάφορές μη αξιόπιστες σελίδες. Έτσι, βλέπουμε πως υπήρξε κάποια παραβίαση σε ένα από τα υποσυστήματα της εταιρείας, οπότε μέχρι να διορθωθεί το πρόβλημα, καλό είναι να τα αποφεύγετε.
Η εταιρεία έχει θέσει τη σελίδα της εκτός λειτουργείας προσωρινά, μέχρι να λυθεί το πρόβλημα και να εντοπίσει τον τρόπο που παραβιάστηκε η ασφάλεια των υπηρεσιών. Όπως και να έχει, αν χρειάζεται να κατεβάσετε επειγόντως μία από τις δύο εφαρμογές, θα μπορείτε να την βρείτε πιθανότατα στις σελίδες του κατασκευαστή της μητρικής σας. Μπορεί να είναι λίγο παλιότερη η έκδοση, αλλά σίγουρα δεν θα είναι προβληματική.
Ακολουθήστε το Techmaniacs.gr στο Google News για να διαβάζετε πρώτοι όλα τα τεχνολογικά νέα. Ένας ακόμα τρόπος να μαθαίνετε τα πάντα πρώτοι είναι να προσθέσετε το Techmaniacs.gr στον RSS feeder σας χρησιμοποιώντας τον σύνδεσμο: https://techmaniacs.gr/feed/.
