B
今週中
PCハードウェア情報の確認に使用されるCPU-Z、HWMonitor、PerfMonitorの公式サイトが改ざんされ、トロイの木馬が仕込まれたインストーラーが配…
📌 一言でいうと
PCハードウェア情報の確認に使用されるCPU-Z、HWMonitor、PerfMonitorの公式サイトが改ざんされ、トロイの木馬が仕込まれたインストーラーが配布されていました。攻撃者はサイトのサイドAPIを侵害し、ランダムに悪意のある第三者ドメインへ誘導する仕組みを構築していました。製造、小売、通信などの幅広いセクターで150以上の被害が確認されています。現在は修正されていますが、侵害期間中にダウンロードしたユーザーは注意が必要です。
🏢影響範囲
PCハードウェア診断ツール（CPU-Z, HWMonitor, PerfMonitor）を利用する個人および製造、小売、通信、コンサルティング、農業などの組織
✅該当時の対応
侵害期間中に当該ツールをインストールした端末のウイルススキャンを実施すること。また、公式以外の非正規ルートや不審なリダイレクト経由でのソフトウェア導入を禁止するポリシーを徹底すること。