CPUID, Notepad++ y 7-Zip sufren un hackeo, sus archivos de descarga están comprometidos, programas como HWMonitor o CPU-Z contienen malware

Ahora que nos estamos acercando a la temperada de verano podemos notar que empiezan a subir las temperaturas y esto no solo nos afecta a nosotros, sino también a los ordenadores que usemos. Tanto si es un portátil como un PC de sobremesa, nos conviene estar atentos de las temperaturas en caso de que sospechemos que estas son las causantes de los tirones en juegos, pantallazos azules o reinicios del PC. Normalmente recomendamos descargar software como HWMonitor o CPU-Z para ver temperaturas y voltajes del procesador y otros componentes, pero por tu seguridad no descargues ninguno de estos ahora, pues se ha detectado un posible problema de seguridad debido a un hackeo de CPUID, la empresa desarrolladora de este software.

Si descargamos archivos de Internet de sitios web que no son fiables, vamos a encontrarnos con alguna que otra sorpresa. Así pues, siempre se recomienda que descarguemos todo de los sitios web oficiales dado que ahí no debería haber ningún problema ni susto, pero hay ocasiones donde esa regla no se cumple. Según ha indicado Igor's Lab, el sitio web oficial de CPUID, los creadores del hardware de monitorización HWMonitor al igual que otros como CPU-Z, ha sido hackeado, pues las descargas de esos archivos tienen malware.

HWMonitor y CPU-Z contienen malware, atacaron al sitio web de CPUID durante varias horas y cambiaron el sistema de descargas

Algunos usuarios de Reddit han advertido sobre los archivos de descarga infectados y todo esto ha sido desde el medio oficial, pues los archivos no tienen un nombre inusual. De hecho, usan la ruta de descarga estándar y el archivo .zip enlaza a un dominio de Cloudflare R2. Lo curioso es que al descargarlo deberías recibir algo como hwmonitor_1.63.exe, pero en su lugar los que han sido infectados tenían un archivo HWiNFO_Monitor_Setup.exe.

Por si no te suena, HWiNFO es otro software de monitorización que es una alternativa más recomendable a HWMonitor, pero aquí de repente aparece como un archivo con malware. Esto no ha sido obra de CPUID y de algún desarrollador de HWiNFO cambiando los archivos, sino que se cree que el sitio web ha sido hackeado durante unas horas, lo suficiente para cambiar el sistema de descargas y archivos falsos para engañar a los usuarios.

Otros programas como 7-Zip y Notepad++ también se vieron afectados

Si te preguntas si HWiNFO ha sido vulnerado también, según la opinión de Igor's Lab es que no, pues no hay una prueba definitiva de que el software haya sido infectado también. Aquí simplemente han decidido cambiar los nombres de los archivos y han usado este otro que es conocido entre la comunidad y probablemente también para hacer daño a la reputación de la empresa.

Esto no solo se ha limitado a HWMonitor, pues hay casos de CPU-Z de CPUID también. En estos casos, si vas a instalar el programa te encontrarás con que el instalador sale en ruso y Windows Defender debería saltar y advertirte del malware. Por otro lado, Igor's Lab ha ido buscando casos similares y se ha extendido a otros programas. Los hackers han cambiado los enlaces de descarga de Notepad++ que redirige a WinGUp con archivos maliciosos y hasta 7-Zip con una página falsa que contiene un instalador con troyano incluido. Aunque no hemos recomendado descargar, hace unas horas publicaron los de CPUID que habían arreglado el problema y las descargas son seguras, aunque están continuando las investigaciones por las que su servicio fue comprometido durante 6 horas.