📌 📄 内容摘要:
🐟 (@stevessr) 在 CPUID 网站遭到入侵，被用于传播带有武器化的 HWMonitor 和 CPU-Z 中发帖
据报道，自 4 月初以来下载 HWMonitor 1.63 或 CPU-Z ZIP 的用户收到了被植入木马的安装程序，这些安装程序能够释放恶意 DLL，通过内存执行来逃避防病毒检测，并建立与攻击者控制的基础设施的连接。
已观察到恶意载荷会释放 cryptbase.dll，这是一种常用的 DLL 劫持技术，用于实现持久且隐蔽的执行。这种多阶段威胁利用内存技巧绕过传统的反病毒扫描，导致文件系统级别的检测不可靠。
已确认的是下载环境遭到入侵。但具体的入侵机制仍未通过取证手段确定。CPUID 网站本身存在一个显著的技术不对称性：HWMonitor 1.63 的安装程序和 ZIP 软件包并非来自同一基础设施。
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1942227/1
─────────────────────────────
📢 来源：LINUX DO
