Las populares herramientas de monitorización CPU-Z y HWMonitor han sido infectadas con malware

Dos de las utilidades de monitoreo de hardware más populares se han visto comprometidas, ya que han sido marcadas por antivirus con malware.

HWMonitor 1.63 y CPU-Z Download marcados como malware; los usuarios reportan un instalador inesperado y advertencias antivirus

Algunos informes preocupantes sobre herramientas populares de monitores de hardware, HWMonitor y CPU-Z, han estado saliendo a la superficie en las redes sociales. Según los informes, los usuarios que intentan descargar sus últimas versiones están recibiendo un instalador sospechoso marcado por el software Antivirus. Esto plantea preocupaciones y pone en riesgo millones de dispositivos, ya que los canales de descarga parecen haber sido comprometidos.

El problema surgió primero en Reddit, donde los usuarios informaron que los enlaces de descarga oficiales entregaron un archivo ejecutable inesperado en lugar del instalador legítimo. El usuario u/DMkiller dice que cuando estaba a punto de actualizar HWMonitor de la versión 1.42 a 1.63 utilizando la interfaz del software, se dirigió a la página oficial de CPUID. Sin embargo, el archivo descargable se mencionó como "HWinFO_Monitor_Setup.exe ", que suele ser algo así: " hwmonitor_1.6 2 ".

Cuando descargó el archivo, Windows Defender lo marcó como un VIRUS, pero ignoró la advertencia, y un programa ruso comenzó a instalarse, que afortunadamente canceló inmediatamente. Después de revisar el archivo en Virustotal.com, obtuvo los siguientes resultados, que son impactantes:

Más usuarios informaron hallazgos similares, lo cual es preocupante, teniendo en cuenta que los ataques de malware pueden robar información del usuario en millones de PC. Algunos rastreadores independientes de ciberseguridad han confirmado que los informes son ciertos. El grupo de monitores de seguridad "vx-underground" confirmó que esto no fue un falso positivo, pero fue un incidente troyanizado de múltiples etapas entregado a través de una ruta de dominio comprometida.

Varios usuarios informaron haber recibido nombres de archivo y alertas antivirus desajustados. Estos indican claramente que las empresas de servicios públicos se han visto comprometidas. El desarrollador de CPU-Z y HWMonitor, Samuel Demeulemeester, sugirió que las investigaciones están actualmente en curso, y según su análisis, los propios binarios centrales no se alteraron. Es la función secundaria o una API que está conectada al sitio web que se vio comprometida durante casi seis horas.

Instamos a los lectores a no descargar ambas utilidades hasta que se elimine el malware, y si ya las ha instalado anteriormente, se recomienda no actualizarlas.

Fuente de noticias: Reddit