Nueva amenaza de malware en las últimas versiones del software CPU-Z y HWMonitor.

Informes recientes indican que dos aplicaciones de monitorización de hardware muy utilizadas han sido comprometidas y señaladas por software antivirus por contener malware.

HWMonitor 1.63 y CPU-Z: Las alertas de malware generan preocupación entre los usuarios.

Usuarios de diversas plataformas de redes sociales han expresado su preocupación por HWMonitor y CPU-Z, dos utilidades populares para monitorizar el rendimiento del hardware. Muchos usuarios que intentaban descargar las últimas versiones de estos programas recibieron advertencias de sus antivirus sobre instaladores sospechosos, lo que generó gran inquietud respecto a la seguridad de sus sistemas.

La polémica inicial surgió en Reddit, donde los usuarios describieron haber recibido archivos ejecutables inesperados al intentar acceder a los enlaces de descarga oficiales. Por ejemplo, un usuario identificado como u/DMkiller informó que, al intentar actualizar HWMonitor de la versión 1.42 a la 1.63, encontró un archivo llamado » HWiNFO_Monitor_Setup.exe » en lugar del esperado » hwmonitor_1.62 «.Esta discrepancia generó inmediatamente sospechas.

Tras descargar el archivo, Windows Defender lo marcó directamente como malicioso. Ignorando la advertencia, el usuario se encontró con la instalación no deseada de un programa ruso, que afortunadamente detuvo a tiempo. Un análisis posterior en VirusTotal reveló un resultado preocupante: 32 de los 71 proveedores de seguridad identificaron el archivo como dañino.

Numerosos usuarios relataron experiencias similares, lo que pone de manifiesto una tendencia preocupante que podría exponer millones de ordenadores al robo de datos y otras ciberamenazas. Fuentes independientes de ciberseguridad han corroborado estos informes; el grupo de monitorización vx-underground afirma que este incidente involucra un troyano de varias etapas, originado en un dominio comprometido.

El Sr. Titus Tech tiene razón.cpuid-dot-com está distribuyendo malware en este preciso momento. Al empezar a investigarlo, descubrí que no se trata del típico malware común. Este malware está profundamente troyanizado, se distribuye desde un dominio comprometido (cpuid-dot-com) y realiza… https://t.co/ubkXmG7LKV pic.twitter.com/jPlAMmpijN

— vx-underground (@vxunderground) 10 de abril de 2026

Otros usuarios han reportado recibir nombres de archivo erróneos junto con advertencias de antivirus, lo que refuerza la afirmación de que estas utilidades han sido comprometidas. En respuesta, Samuel Demeulemeester, desarrollador de CPU-Z y HWMonitor, confirmó que las investigaciones en curso revelan que los binarios principales no fueron modificados. En cambio, una función secundaria vinculada al sitio web sufrió una vulnerabilidad que duró casi seis horas.

Recomendamos encarecidamente a los lectores que no descarguen estas utilidades hasta que se haya solucionado el problema del malware. Si ya las tiene instaladas, es más seguro no actualizar las versiones existentes.

Para obtener información adicional, consulte los informes originales en Reddit.

Fuente e imágenes