Neue Malware-Bedrohung in den neuesten Versionen der Software CPU-Z und HWMonitor

Jüngsten Berichten zufolge wurden zwei weit verbreitete Hardware-Überwachungsanwendungen kompromittiert und von Antivirenprogrammen wegen Malware-Bestands als infiziert gemeldet.

HWMonitor 1.63 und CPU-Z: Malware-Warnungen beunruhigen Nutzer

Nutzer sozialer Medien äußerten sich besorgt über HWMonitor und CPU-Z, zwei beliebte Programme zur Überwachung der Hardwareleistung. Viele, die versuchten, die neuesten Versionen dieser Programme herunterzuladen, erhielten Warnungen ihrer Antivirensoftware vor verdächtigen Installationsdateien, was erhebliche Bedenken hinsichtlich der Sicherheit ihrer Systeme aufkommen ließ.

Der erste Aufschrei kam von Reddit, wo Nutzer berichteten, beim Zugriff auf die offiziellen Download-Links unerwartete ausführbare Dateien erhalten zu haben. So meldete beispielsweise ein Nutzer namens u/DMkiller, dass er beim Versuch, HWMonitor von Version 1.42 auf 1.63 zu aktualisieren, die Datei „ HWiNFO_Monitor_Setup.exe “ anstelle der erwarteten Datei „ hwmonitor_1.62 “ vorfand. Diese Diskrepanz weckte sofort Misstrauen.

Nach dem Herunterladen der Datei kennzeichnete Windows Defender diese sofort als schädlich. Der Benutzer ignorierte die Warnung und installierte ungewollt ein russisches Programm, was er glücklicherweise rechtzeitig verhindern konnte. Eine anschließende Überprüfung auf VirusTotal ergab ein beunruhigendes Ergebnis: 32 von 71 Sicherheitsanbietern stuften die Datei als gefährlich ein.

Zahlreiche Nutzer berichteten von ähnlichen Erfahrungen und unterstrichen damit einen besorgniserregenden Trend, der Millionen von PCs Datendiebstahl und anderen Cyberbedrohungen aussetzen könnte. Unabhängige Cybersicherheitsquellen bestätigten diese Berichte. Die Überwachungsgruppe vx-underground bestätigte, dass es sich bei diesem Vorfall um einen mehrstufigen Trojaner handelt, der von einer kompromittierten Domain ausging.

Herr Titus Tech hat Recht.cpuid-dot-com verbreitet aktuell tatsächlich Schadsoftware. Bei genauerer Untersuchung stellte ich fest, dass es sich nicht um gewöhnliche Malware handelt. Diese Schadsoftware ist stark mit einem Trojaner infiziert, verbreitet sich über eine kompromittierte Domain (cpuid-dot-com) und führt… https://t.co/ubkXmG7LKV pic.twitter.com/jPlAMmpijN

— vx-underground (@vxunderground) 10. April 2026

Weitere Nutzer berichteten von fehlerhaften Dateinamen und Virenwarnungen, was die Vermutung bestärkt, dass diese Programme kompromittiert wurden. Samuel Demeulemeester, der Entwickler von CPU-Z und HWMonitor, bestätigte daraufhin, dass die laufenden Untersuchungen ergeben haben, dass die Kerndateien nicht verändert wurden. Stattdessen war eine mit der Website verknüpfte Nebenfunktion fast sechs Stunden lang kompromittiert.

Wir raten dringend davon ab, diese Programme herunterzuladen, solange das Malware-Problem nicht behoben ist. Falls Sie sie bereits installiert haben, sollten Sie keine bestehenden Versionen aktualisieren.

Weitere Informationen finden Sie in den Originalberichten auf Reddit.

Quellen & Bilder