{"id":214530,"date":"2026-04-10T13:56:18","date_gmt":"2026-04-10T13:56:18","guid":{"rendered":"https:\/\/www.europesays.com\/se\/214530\/"},"modified":"2026-04-10T13:56:18","modified_gmt":"2026-04-10T13:56:18","slug":"hwmonitor-och-cpu-z-drabbade-av-malware","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/se\/214530\/","title":{"rendered":"HWMonitor och CPU-Z drabbade av malware"},"content":{"rendered":"

Det har uppdagats att webbplatsen f\u00f6r de popul\u00e4ra \u00f6vervakningsprogrammen HWMonitor och CPU-Z under en tid \u00e4ven inneh\u00f6ll skadliga l\u00e4nkar.<\/strong><\/p>\n

Nyligen b\u00f6rjade en rad rapporter om malware i programmen HWMonitor och CPU-Z att spridas p\u00e5 Reddit. H\u00e4r uppt\u00e4ckte anv\u00e4ndare att nedladdningsl\u00e4nkar f\u00f6r de tv\u00e5 programmen inneh\u00f6ll en ok\u00e4nd installationsfil som flaggades av antivirusprogram.<\/p>\n

Anv\u00e4ndaren u\/DMkiller<\/a> m\u00e4rkte att n\u00e4r han skulle uppdatera HWMonitor fr\u00e5n version 1.42 till 1.63 laddade han hem installationsfilen fr\u00e5n programmets officiella hemsida. D\u00e4remot bar filen namnet \u201cHWiNFO_Monitor_Setup.exe\u201d ist\u00e4llet f\u00f6r \u201chwmonitor_1.62\u201d som den borde ha kallats. Windows Defender flaggade filen som ett virus, vilket anv\u00e4ndaren till en b\u00f6rjan avf\u00e4rdade. N\u00e4r installationen v\u00e4l startades var det ett ryskt program som b\u00f6rjade installeras och anv\u00e4ndare avbr\u00f6t installationen direkt.<\/p>\n

Efter att ha inspekterat filen via virustotal.com fick han se att filen mycket v\u00e4l hade komprometterats. Detta \u00e4r bara en av de rapporter som dykt upp under de senaste dagarna. \u00c4ven cybers\u00e4kerhetsgruppen vx-underground bekr\u00e4ftar att b\u00e5de HWMonitor och CPU-Z har drabbats av fuffens och levererat malware.<\/p>\n

\n

Mr. Titus Tech is correct. cpuid-dot-com is indeed delivering malware right now.<\/p>\n

As I began poking this with I stick I discovered this is not your typical run-of-the-mill malware. This malware is deeply trojanized, distributes from a compromised domain (cpuid-dot-com), performs\u2026 https:\/\/t.co\/ubkXmG7LKV<\/a> pic.twitter.com\/jPlAMmpijN<\/a><\/p>\n

\u2014 vx-underground (@vxunderground) April 10, 2026<\/a><\/p>\n<\/blockquote>\n

Utvecklaren av de tv\u00e5 programmen har gjort ett uttalande via X. Utvecklaren menar att det \u00e4r en sekund\u00e4r funktion eller API p\u00e5 hemsidan som ska ha varit komprometterad under ungef\u00e4r sex timmar mellan 9 april och 10 april. Denna attack ska ha resulterat i att hemsidan slumpvis visat l\u00e4nkar som inneh\u00f6ll malware. D\u00e4remot ska deras egna signerade filer inte ha drabbats och s\u00e4kerhetsh\u00e5let ska ha \u00e5tg\u00e4rdats.<\/p>\n

\n

Here is the small statement I sent to everyone\u2026 \ud83d\ude13<\/p>\n

Hi,<\/p>\n

Investigations are still ongoing, but it appears that a secondary feature (basically a side API) was compromised for approximately six hours between April 9 and April 10, causing the main website to randomly display\u2026 https:\/\/t.co\/ZfHRoWwkOM<\/a><\/p>\n

\u2014 Doc TB (@d0cTB) April 10, 2026<\/a><\/p>\n<\/blockquote>\n

Innan vi f\u00e5r mer information och r\u00e4tsida i huruvida hemsidorna och programmen \u00e4r helt s\u00e4kra att ha att g\u00f6ra med igen b\u00f6r samtliga anv\u00e4ndare v\u00e4nta med att ladda ner programmen. Vi rekommenderar \u00e4ven att anv\u00e4ndare v\u00e4ntar med att uppdatera programmen till de senaste versionerna.<\/p>\n