Lumea pasionaților de hardware a fost zguduită în ultimele 48 de ore de o veste alarmantă care a inundat primele pagini ale rezultatelor Google: site-ul oficial CPUID, „casa” celebrelor utilitare CPU-Z și HWMonitor, a căzut victimă unui atac cibernetic sofisticat. Pentru utilizatorii care s-au obișnuit să considere aceste programe ca fiind sigure și indispensabile, incidentul reprezintă un semnal de alarmă major privind vulnerabilitatea infrastructurii software pe care ne bazăm zilnic.
Mecanismul Atacului: O Capcană Invizibilă
Totul a început pe data de 10 aprilie 2026, când atacatorii au reușit să obțină acces la panoul de administrare al site-ului oficial. Spre deosebire de atacurile clasice care blochează accesul la pagină, acești hackeri au optat pentru o metodă mult mai subtilă și periculoasă: „Supply Chain Attack” sau atacul asupra lanțului de aprovizionare. Ei nu au modificat designul site-ului, ci au schimbat link-urile de descărcare pentru cele mai populare versiuni ale programelor.
Practic, utilizatorii care au căutat pe Google „download CPU-Z” și au ajuns pe site-ul oficial au apăsat pe butoane care păreau perfect legitime. În realitate, în loc să primească kit-ul oficial de instalare, aceștia au descărcat un fișier executabil infectat. Ceea ce face acest atac extrem de parșiv este faptul că executabilul purta o semnătură digitală validă, dar furată, ceea ce a făcut ca multe programe antivirus să permită rularea acestuia fără a ridica nicio suspiciune inițială.
„Grenada” din Interiorul Programului
Dacă folosim metafora cutiei poștale, hackerii nu au distrus cutia, ci au pus înăuntru un plic care arăta exact ca o factură oficială, dar care conținea un dispozitiv de ascultare. Odată ce utilizatorul lansa CPU-Z sau HWMonitor pentru a-și verifica temperaturile sau frecvența procesorului, programul rula normal în prim-plan. Însă, în fundal, acesta declanșa un script malițios de tip „Infostealer”.
Acest virus a fost programat să acționeze rapid și tăcut. În primele secunde de la lansare, malware-ul scana folderele critice ale browserelor precum Google Chrome, Edge sau Firefox, extrăgând bazele de date cu parole salvate, modulele de autentificare pentru portofelele de criptomonede și fișierele „cookies” de sesiune. Aceste date erau apoi trimise către un server de comandă și control (C&C) localizat, conform primelor investigații, într-o regiune din Europa de Est. Practic, în timp ce tu verificai dacă procesorul tău stă la 40 de grade Celsius, un străin îți copia deja datele de acces la contul bancar sau la rețelele sociale.
Gravitatea Situației și Impactul Global
Pe scara de risc cibernetic, experții au clasificat acest incident cu un scor de 9.6 din 10. Motivul principal al acestei note alarmante este încrederea oarbă pe care utilizatorii o au în brandul CPUID. De peste două decenii, aceste unelte au fost folosite de milioane de oameni, de la simpli utilizatori la tehnicieni de sistem și administratori de rețele. Faptul că sursa oficială a fost compromisă înseamnă că bariera de protecție a fost complet anulată.
Atacul a durat aproximativ șase ore înainte ca echipa tehnică de la CPUID să observe anomaliile în traficul de date și să închidă serverele pentru mentenanță de urgență. În acest scurt interval, se estimează că peste 45.000 de persoane au descărcat fișierele infectate. Pe Google, forumurile de specialitate și platformele precum Reddit au fost inundate de mesaje de la utilizatori care raportau tentative de logare neautorizate pe conturile lor de e-mail sau mesaje de alertă de la Windows Defender, care a început să identifice amenințarea abia după câteva ore de la declanșarea atacului.
Ce Trebuie Să Știe Utilizatorii Acum
Dacă ai descărcat orice program de pe site-ul lor în cursul zilei de ieri, riscul este cert. Nu este suficient să ștergi fișierul descărcat; dacă l-ai rulat măcar o dată, sistemul tău este compromis. Experții recomandă schimbarea imediată a tuturor parolelor de pe un dispozitiv diferit, curat, și resetarea setărilor de securitate pentru toate conturile importante.
Această breșă majoră de securitate demonstrează că nicio unealtă, indiferent de cât de veche sau de respectată este, nu este invulnerabilă. În prezent, site-ul oficial afișează un avertisment, iar link-urile au fost securizate, dar încrederea comunității a primit o lovitură grea. Atacul asupra CPU-Z și HWMonitor va rămâne probabil în istoria tech ca unul dintre cele mai eficiente și periculoase atacuri de tip „cal troian” din anul 2026.
