สาย DIY ระวัง! CPU-Z และ HWMonitor ถูกแฮก แจกไฟล์มัลแวร์แทนช่วงสั้นๆ ผู้ใช้เสี่ยงไม่รู้ตัว

ส่องกันดีๆ CPU-Z และ HWMonitor อาจจะมีปลอมใครดาวน์โหลดช่วงต้นเดือนเมษายน อย่าติดตั้ง!ใครที่เป็นสายประกอบคอม หรือชอบเช็กสเปกเครื่อง น่าจะคุ้นเคยกับโปรแกรมยอดฮิตอย่าง CPU-Z และ HWMonitor จากผู้พัฒนา CPUID กันดี ว่าเป็นโปรแกรมเช็ก Software ที่มีประสิทธิภาพและหลายคนเลือกใช้แต่ล่าสุดเกิดเหตุไม่คาดคิด เมื่อเว็บไซต์ดาวน์โหลดอย่างเป็นทางการถูกเจาะระบบ ทำให้ผู้ใช้บางส่วนที่ดาวน์โหลดโปรแกรมในช่วงเวลาหนึ่ง อาจได้รับไฟล์ที่ฝังมัลแวร์ไปโดยไม่รู้ตัวเกิดอะไรขึ้นกับ CPU-Z และ HWMonitor?เหตุการณ์เกิดขึ้นในช่วงคืนวันที่ 9 – 10 เมษายน โดยมีผู้ใช้บน Reddit สังเกตว่าหลังจากดาวน์โหลดโปรแกรมจากเว็บไซต์ CPUID แล้ว Windows Defender แจ้งเตือนความเสี่ยงด้านความปลอดภัยเมื่อตรวจสอบเพิ่มเติมพบว่า ลิงก์ดาวน์โหลดบนเว็บไซต์ถูกเปลี่ยนไปชี้ยังเซิร์ฟเวอร์อื่น และไฟล์ .exe ที่ดาวน์โหลดมานั้นถูกดัดแปลงให้แฝงมัลแวร์ทางผู้พัฒนา CPUID ออกมายืนยันว่า สาเหตุเกิดจาก ระบบ API ภายในบางส่วนถูกโจมตี ส่งผลให้เว็บไซต์แสดงลิงก์ดาวน์โหลดปลอมเป็นระยะเวลาประมาณ 6 ชั่วโมงอย่างไรก็ตาม ทางทีมงานระบุว่าไฟล์ต้นฉบับที่เซ็นรับรอง (Signed files) ไม่ได้ถูกแก้ไขปัญหาเกิดเฉพาะลิงก์ดาวน์โหลดที่ถูกเปลี่ยนเส้นทางปัจจุบันระบบถูกแก้ไขเรียบร้อยแล้วcpu-idใครที่เสี่ยงบ้าง?ผู้ที่ควรระวังคือคนที่ดาวน์โหลด CPU-Z หรือ HWMonitor ในช่วงเวลาดังกล่าว (คืนวันที่ 9 – 10 เม.ย.) เท่านั้นหากคุณดาวน์โหลดในช่วงนั้น แนะนำว่าลบไฟล์ .exe ที่ดาวน์โหลดมา แล้วเข้าเว็บดาวน์โหลดสแกนเครื่องด้วย Antivirus หรือ Windows Defenderดาวน์โหลดใหม่จากเว็บไซต์ทางการอีกครั้งตอนนี้ยังโหลดได้ไหม?ข่าวดีคือปัจจุบันเว็บไซต์ CPUID กลับมาใช้งานได้ตามปกติแล้ว และสามารถดาวน์โหลดโปรแกรมได้อย่างปลอดภัยทางทีมพัฒนายังยืนยันว่ากำลังตรวจสอบรายละเอียดเพิ่มเติม เพื่อป้องกันไม่ให้เหตุการณ์แบบนี้เกิดขึ้นอีกในอนาคตบทเรียนสำคัญของสาย PCเหตุการณ์นี้ถือเป็นสัญญาณเตือนสำคัญว่า แม้แต่เว็บไซต์ทางการก็อาจถูกโจมตีได้ ก่อนอื่นเราควรจะต้องทำสิ่งต่างๆ ดังนี้ตรวจสอบไฟล์ก่อนติดตั้งทุกครั้งสังเกตการแจ้งเตือนจากระบบความปลอดภัยหลีกเลี่ยงการดาวน์โหลดช่วงที่มีข่าวผิดปกติแม้เหตุการณ์นี้จะเกิดขึ้นเพียงไม่กี่ชั่วโมง แต่ก็สะท้อนให้เห็นว่าโลกของซอฟต์แวร์ยังมีความเสี่ยงอยู่เสมอ โดยเฉพาะเครื่องมือยอดนิยมที่ถูกใช้กันทั่วโลกใครที่ใช้งาน CPU-Z หรือ HWMonitor เป็นประจำ ตอนนี้สามารถใช้งานต่อได้ตามปกติ แต่ควรเพิ่มความระมัดระวังมากขึ้นอีกขั้น


Posted

in

by

Tags: