知名硬件監(jiān)測(cè)工具開(kāi)發(fā)商CPUID的官方網(wǎng)站近日疑似遭到黑客入侵，導(dǎo)致旗下熱門軟件HWMonitor 1.63版本的下載鏈接被劫持，部分用戶下載的文件實(shí)際為捆綁了惡意軟件的安裝包，CPU-Z的下載同樣受到波及。這一事件引發(fā)了PC硬件愛(ài)好者和專業(yè)用戶的廣泛警報(bào)。

有用戶報(bào)告稱，通過(guò)HWMonitor內(nèi)置更新功能跳轉(zhuǎn)至官網(wǎng)下載1.63版本后，得到的文件名顯示“HWiNFO_Monitor_Setup.exe”，隨后Windows Defender立即檢測(cè)到病毒。該安裝界面出現(xiàn)俄語(yǔ)文本，與CPUID作為一家法國(guó)公司正常的英文及多語(yǔ)言風(fēng)格明顯不符。文件托管在一個(gè)可疑的Cloudflare R2域名上，并使用了自定義的InnoSetup包裝器，這些都是惡意軟件的常見(jiàn)特征。

隨后，多名用戶跟進(jìn)確認(rèn)，CPU-Z的安裝包中也出現(xiàn)了名為“cracked.dll”或類似名稱的可疑DLL文件，部分用戶系統(tǒng)出現(xiàn)異常，甚至有人被迫重裝Windows。VirusTotal掃描顯示，受感染文件被多個(gè)殺毒引擎標(biāo)記為惡意。黑客似乎通過(guò)篡改下載服務(wù)器或鏈接重定向，將正常請(qǐng)求導(dǎo)向惡意負(fù)載，而1.62等早期版本則保持正常。

CPUID官網(wǎng)目前已將CPU-Z更新至2.19版本，更新日志中明確提到“修復(fù)DLL劫持漏洞”，這被視為對(duì)本次事件的間接回應(yīng)。但官方尚未發(fā)布正式聲明確認(rèn)入侵細(xì)節(jié)或受影響用戶的范圍。根據(jù)目前已知信息，受影響的主要是HWMonitor 1.63版本以及近期通過(guò)官網(wǎng)或內(nèi)置更新下載的CPU-Z版本。惡意安裝程序可能安裝后門、竊取信息或進(jìn)一步傳播惡意軟件。

這一事件迅速傳播開(kāi)來(lái)，多位科技博主和社區(qū)賬號(hào)發(fā)出警告，提醒用戶即使是最可信的網(wǎng)站也可能藏有陷阱。類似供應(yīng)鏈攻擊在過(guò)去并不罕見(jiàn)，但直接劫持知名免費(fèi)工具官網(wǎng)仍屬嚴(yán)重事件。目前建議用戶立即檢查已安裝的HWMonitor和CPU-Z版本，若為1.63或其他可疑來(lái)源應(yīng)立即卸載，并使用Windows Defender進(jìn)行全盤掃描。