Nuova minaccia malware nelle ultime versioni dei software CPU-Z e HWMonitor.

Recenti segnalazioni indicano che due applicazioni di monitoraggio hardware ampiamente utilizzate sono state compromesse e segnalate dai software antivirus come contenenti malware.

HWMonitor 1.63 e CPU-Z: gli avvisi di malware destano preoccupazione tra gli utenti.

Su diverse piattaforme social, gli utenti hanno espresso preoccupazione per HWMonitor e CPU-Z, due popolari utility per il monitoraggio delle prestazioni hardware. Molti utenti che hanno tentato di scaricare le versioni più recenti di questi programmi hanno ricevuto avvisi dai software antivirus relativi a programmi di installazione sospetti, sollevando seri dubbi sulla sicurezza dei loro sistemi.

Le prime segnalazioni sono nate su Reddit, dove gli utenti hanno descritto di aver ricevuto file eseguibili inaspettati mentre cercavano di accedere ai link di download ufficiali. Ad esempio, un utente identificato come u/DMkiller ha segnalato che, mentre tentava di aggiornare HWMonitor dalla versione 1.42 alla 1.63, ha notato un file denominato ” HWiNFO_Monitor_Setup.exe ” invece del previsto ” hwmonitor_1.62 “.Questa discrepanza ha immediatamente destato sospetti.

Dopo aver scaricato il file, Windows Defender lo ha immediatamente segnalato come dannoso. Ignorando l’avviso, l’utente si è ritrovato con un’installazione indesiderata di un programma russo, che fortunatamente è riuscito a bloccare in tempo. Un successivo controllo su VirusTotal ha rivelato un risultato preoccupante: 32 dei 71 fornitori di sicurezza hanno identificato il file come pericoloso.

Numerosi utenti hanno segnalato esperienze simili, evidenziando una tendenza preoccupante che potrebbe esporre milioni di PC al furto di dati e ad altre minacce informatiche. Fonti indipendenti di sicurezza informatica hanno confermato queste segnalazioni, con il gruppo di monitoraggio vx-underground che ha affermato che l’incidente coinvolge un trojan a più fasi, derivante da un dominio compromesso.

Il signor Titus Tech ha ragione.cpuid-dot-com sta effettivamente distribuendo malware in questo momento. Quando ho iniziato a indagare, ho scoperto che non si tratta del solito malware comune. Questo malware è profondamente infettato da trojan, si distribuisce da un dominio compromesso (cpuid-dot-com), esegue…https://t.co/ubkXmG7LKV pic.twitter.com/jPlAMmpijN

— vx-underground (@vxunderground) 10 aprile 2026

Altri utenti hanno segnalato di aver ricevuto nomi di file errati insieme ad avvisi antivirus, a ulteriore conferma dell’ipotesi che queste utility siano state compromesse. In risposta, Samuel Demeulemeester, lo sviluppatore di CPU-Z e HWMonitor, ha confermato che le indagini in corso stanno rivelando che i file binari principali non sono stati modificati. Al contrario, una funzionalità secondaria collegata al sito web ha subito una compromissione durata quasi sei ore.

Sconsigliamo vivamente ai lettori di scaricare queste utility finché il problema del malware non sarà risolto. Se le avete già installate, è più sicuro astenersi dall’aggiornare le versioni esistenti.

Per ulteriori informazioni, si prega di consultare i report originali su Reddit.

Fonte e immagini