CPU-Z und HWMonitor: Entwickler bestätigt Angriff auf Website

Die offizielle Webseite von CPUID wurde manipuliert, um mit Malware verseuchte Software statt der Tools CPU-Z und HWMonitor zu verteilen. Das hat der Entwickler nach Berichten inzwischen bestätigt. Wer zwischen dem 9. und 10. April dort Software heruntergeladen hat, muss aufpassen. Jetzt sei das Sicherheitsleck geschlossen.

Manipulierte Download-Links auf CPUID.com

In der Stellungnahme von CPUID heißt es, dass augenscheinlich eine API kompromittiert wurde. Damit seien Links auf der Webseite manipuliert worden, sodass diese nicht zu den richtigen Versionen der beiden Tools führten, sondern stattdessen den Download mit Schadsoftware bestückter Dateien erzwangen. Eine solche trug den Namen „HWiNFO_Monitor_Setup.exe“, was schon eine Manipulation verrät, denn das Tool HWiNFO stammt gar nicht von CPUID. Augenscheinlich haben es die Angreifer also nicht so genau genommen.

Wer am 9. oder 10. April, die genauen Zeiten wurden nicht genannt, eines der Tools CPU-Z oder HWMonitor von der offiziellen CPUID-Webseite heruntergeladen hat, sollte vorsichtig sein, denn das Risiko ist groß, dass es sich um gefälschte Dateien samt Malware handelt. Die Original-Dateien seien nicht kompromittiert worden, versichert CPUID, nur eben führten die Links an diesen vorbei.

Mittlerweile sei die Lücke gefunden und geschlossen worden. Zwischenzeitlich war die Webseite offline, ist mittlerweile aber samt korrekten Download-Links wieder erreichbar.

Auf den Vorfall machten User auf Reddit und auf X aufmerksam.

Was ist mit den Downloads auf ComputerBase?

Auch ComputerBase bietet die beiden Tools CPU-Z und HWMonitor über seinen Download-Bereich an. Die Dateien werden allerdings nicht bei uns gehostet, stattdessen verweisen die Links direkt auf die Download-Dateien bei CPUID. Da diese Links unverändert blieben, sind sie nicht von der Manipulation auf der CPUID-Website betroffen. Es besteht also kein Risiko, sofern die Entwickler damit richtig liegen, dass die Original-Dateien nicht beeinträchtigt wurden. Im Zweifel sollte eine Prüfung mit Virensoftware (z.B. VirusTotal oder Windows Defender) erfolgen.

Die Redaktion dankt zahlreichen Lesern für die Hinweise zu dieser News.