「CPU-Z」「HWMonitor」にマルウェア混入

(ヽ´ん`)きた…

ハードウェア情報サイト「CPUID」（cpuid.com）がハッキングの被害に遭い、同サイトで配布されているハードウェアユーティリティ「CPU-Z」や「HWMonitor」のリンクが外部サイトへリダイレクトされているという警告が、掲示板サイトRedditに掲載された。
「CPUID」から「CPU-Z」や「HWMonitor」をダウンロードした場合、マルウェアが混入している可能性がある。

有志が不審な「HWMonitor」を調査したところによると、リダイレクト先にはロシア語で「Установка — HWiNFO Monitor, версия 1.63」という説明が付与されていたとのこと。
「CPUID」はフランスを拠点としており、「HWMonitor」には英語のバイナリしかないため、ここでロシア語が用いられているのは不可解だ。
また、「HWiNFO Monitor」という名前も正しくはなく、「HWiNFO」という別アプリと混同している可能性がある。

そのほかにも、「HWMonitor」や「CPU-Z」のZIPアーカイブのダウンロードリンクが正規の「cpuid.com」でないケースが観測されたとのこと。
これは編集部環境でも確認している。

執筆時現在、「CPUID」からの声明はないようだ。「CPUID」から最近「CPU-Z」や「HWMonitor」をダウンロードしたユーザーは、デバイスのセキュリティチェックを実施した方がよいだろう。
また、当面の間、「CPUID」からアプリをダウンロード・インストールしないことをお勧めする。

なお、「CPU-Z」は窓の杜ライブラリにも収録されているが、規定の通り複数のセキュリティ対策ソフトでマルウェアチェックを行ったところ、問題は検出されなかった。

問題が議論されている「Reddit」

「virustotal.com」で不審なインストーラーをチェックした様子。72ソフト中28ソフトでマルウェア判定

「CPU-Z」のダウンロードリンクが正規の「download.cpuid.com」でないケースも（編集部環境でも確認）

俺「ソフト落とすか…」
リンク1「ここからダウンロードできるよ！」
リンク2「ここからダウンロードできるよ！」
リンク3「ここからダウンロードできるよ！」
俺「どれだよ…」

ここ最近、老舗のフリーソフトが似たような
やられ方をしているな

notepad±±とか

いつから？
1年ぐらい落としてないけど

PC組んだ直後にヘヘッこんな構成なんだぜって見せびらかす用に使うぐらいだから更新してないな

大昔に入れたなら大丈夫か？

前から怪しかったよなこのアプリ

(ヽ´ん`)HWinfoだったセフセフ

OMMTは大丈夫だな

MSI用の真っ赤なドラゴンの奴使ってる

CPUの正体を暴かれたらまずいってことか

HWiNFO勢の僕高みの見物

>>26
リブレハードウェアモニター派

こんなもん見たって見る側のやってる感だけ満たすだけだからチェックしなくていい

どれだったか忘れたけど、去年くらいにwinDFに止められたな　それから使ってない