知名硬件監(jiān)測工具開發(fā)商CPUID的官方網(wǎng)站近日疑似遭到黑客入侵，導致旗下熱門軟件HWMonitor 1.63版本的下載鏈接被劫持，部分用戶下載的文件實際為捆綁了惡意軟件的安裝包，CPU-Z的下載同樣受到波及。這一事件引發(fā)了PC硬件愛好者和專業(yè)用戶的廣泛警報。

有用戶報告稱，通過HWMonitor內(nèi)置更新功能跳轉(zhuǎn)至官網(wǎng)下載1.63版本后，得到的文件名顯示“HWiNFO_Monitor_Setup.exe”，隨后Windows Defender立即檢測到病毒。該安裝界面出現(xiàn)俄語文本，與CPUID作為一家法國公司正常的英文及多語言風格明顯不符。文件托管在一個可疑的Cloudflare R2域名上，并使用了自定義的InnoSetup包裝器，這些都是惡意軟件的常見特征。

隨后，多名用戶跟進確認，CPU-Z的安裝包中也出現(xiàn)了名為“cracked.dll”或類似名稱的可疑DLL文件，部分用戶系統(tǒng)出現(xiàn)異常，甚至有人被迫重裝Windows。VirusTotal掃描顯示，受感染文件被多個殺毒引擎標記為惡意。黑客似乎通過篡改下載服務(wù)器或鏈接重定向，將正常請求導向惡意負載，而1.62等早期版本則保持正常。

CPUID官網(wǎng)目前已將CPU-Z更新至2.19版本，更新日志中明確提到“修復DLL劫持漏洞”，這被視為對本次事件的間接回應(yīng)。但官方尚未發(fā)布正式聲明確認入侵細節(jié)或受影響用戶的范圍。根據(jù)目前已知信息，受影響的主要是HWMonitor 1.63版本以及近期通過官網(wǎng)或內(nèi)置更新下載的CPU-Z版本。惡意安裝程序可能安裝后門、竊取信息或進一步傳播惡意軟件。

這一事件迅速傳播開來，多位科技博主和社區(qū)賬號發(fā)出警告，提醒用戶即使是最可信的網(wǎng)站也可能藏有陷阱。類似供應(yīng)鏈攻擊在過去并不罕見，但直接劫持知名免費工具官網(wǎng)仍屬嚴重事件。目前建議用戶立即檢查已安裝的HWMonitor和CPU-Z版本，若為1.63或其他可疑來源應(yīng)立即卸載，并使用Windows Defender進行全盤掃描。