Nova ameaça de malware nas versões mais recentes dos softwares CPU-Z e HWMonitor

Relatórios recentes indicam que dois aplicativos de monitoramento de hardware amplamente utilizados foram comprometidos e sinalizados por softwares antivírus por conterem malware.

HWMonitor 1.63 e CPU-Z: Alertas de malware geram preocupação entre os usuários

Usuários em diversas plataformas de mídia social expressaram alarme em relação ao HWMonitor e ao CPU-Z, dois utilitários populares para monitoramento de desempenho de hardware. Muitas pessoas que tentaram baixar as versões mais recentes desses programas receberam alertas de softwares antivírus sobre instaladores suspeitos, o que levanta sérias preocupações quanto à segurança de seus sistemas.

A indignação inicial surgiu no Reddit, onde usuários descreveram o recebimento de arquivos executáveis inesperados ao tentar acessar os links de download oficiais. Por exemplo, um usuário identificado como u/DMkiller relatou que, ao tentar atualizar o HWMonitor da versão 1.42 para a 1.63, notou o arquivo rotulado como “ HWiNFO_Monitor_Setup.exe ” em vez do esperado “ hwmonitor_1.62 ”.Essa discrepância imediatamente levantou suspeitas.

Ao baixar o arquivo, o Windows Defender o sinalizou automaticamente como malicioso. Ignorando o aviso, o usuário se deparou com a instalação indesejada de um programa russo, que felizmente conseguiu interromper a tempo. Uma verificação posterior no VirusTotal revelou um resultado preocupante: 32 dos 71 provedores de segurança identificaram o arquivo como prejudicial.

Inúmeros usuários relataram experiências semelhantes, evidenciando uma tendência preocupante que pode expor milhões de PCs a roubo de dados e outras ameaças cibernéticas. Fontes independentes de segurança cibernética corroboraram esses relatos, com o grupo de monitoramento vx-underground afirmando que o incidente envolve um trojan de múltiplos estágios, originário de um domínio comprometido.

O Sr. Titus Tech está correto. O domínio cpuid-dot-com está de fato distribuindo malware neste momento. Ao começar a investigar, descobri que não se trata de um malware comum. Este malware é profundamente trojanizado, distribui-se a partir de um domínio comprometido (cpuid-dot-com) e executa… https://t.co/ubkXmG7LKV pic.twitter.com/jPlAMmpijN

— vx-underground (@vxunderground) 10 de abril de 2026

Outros usuários relataram ter recebido nomes de arquivos incorretos juntamente com avisos de antivírus, corroborando ainda mais a alegação de que esses utilitários foram comprometidos. Em resposta, Samuel Demeulemeester, o desenvolvedor do CPU-Z e do HWMonitor, confirmou que as investigações em andamento estão revelando que os binários principais não foram modificados. Em vez disso, um recurso secundário vinculado ao site sofreu uma violação de segurança que durou quase seis horas.

Recomendamos veementemente que os leitores não baixem esses utilitários até que o problema com o malware seja resolvido. Se você já os instalou, é mais seguro evitar atualizar qualquer versão existente.

Para obter informações adicionais, consulte os relatos originais no Reddit.

Fonte e imagens