HWMonitor and CPU-Z downloads hijacked to deliver malware to usersCPUID の公式サイト経由で HWMonitor や CPU-Z をダウンロードする際、マルウェアを含む偽装インストーラーが提供されていることが判明した。

• CPUID の公式サイト経由で HWMonitor や CPU-Z をダウンロードする際、マルウェアを含む偽装インストーラーが提供されていることが判明した。
• 攻撃者は Cloudflare R2 ストレージ経由で改ざんされたインストーラーを配信し、インテリジェントなランタイム回避技術を使用している。
• この攻撃は複数のシステムをターゲットにしており、C2 インフラとの関連や被害規模の拡大が懸念される重要なサプライチェーン事象である。

CPUID のツールは数百万人のユーザーに依存しており、その配布基盤の compromission は広範な影響を与えうる重大なサプライチェーン攻撃である。