CPU-Z e HWMonitor compromessi da malware nei download ufficiali

I software di monitoraggio di sistema CPU-Z e HWMonitor sono finiti al centro di un grave incidente di sicurezza. Numerosi utenti segnalano che, tentando di scaricare o aggiornare i programmi, ricevono file di installazione sospetti che gli antivirus identificano come malware.

Le prime segnalazioni sono emerse su Reddit, dove gli utenti hanno notato che il sito ufficiale distribuiva file con nomi diversi rispetto ai soliti installer. Ad esempio, invece del pacchetto standard di HWMonitor, veniva scaricato un file con un nome non corrispondente al prodotto, e Windows Security lo segnalava immediatamente come virus.

Le analisi hanno confermato che i file scaricati contenevano effettivamente codice dannoso. Secondo VirusTotal, decine di soluzioni antivirus li hanno classificati come trojan e potenziali programmi indesiderati. Specialisti di cybersecurity indipendenti hanno verificato che non si trattava di un falso positivo, ma di un attacco reale condotto attraverso canali di download compromessi.

Lo sviluppatore dei programmi, Samuel Demeulemeester, ha dichiarato che i file principali delle applicazioni non sono stati alterati. Le informazioni preliminari suggeriscono che il problema derivi da un attacco all'infrastruttura ausiliaria del sito web o all'API utilizzata per distribuire gli installer. L'incidente è durato circa sei ore, durante le quali migliaia di utenti potrebbero aver scaricato i file dannosi.

Gli esperti avvertono che tali attacchi sono particolarmente pericolosi perché prendono di mira strumenti popolari utilizzati da milioni di persone. Attraverso questi programmi, i malintenzionati potrebbero accedere ai dati degli utenti o installare ulteriore malware. Si consiglia vivamente di evitare temporaneamente il download o l'aggiornamento di CPU-Z e HWMonitor fino alla completa risoluzione del problema. Chi ha già scaricato file sospetti dovrebbe eseguire una scansione del sistema con software antivirus e rimuovere eventuali componenti potenzialmente pericolosi.