{"id":4037,"date":"2026-04-14T08:54:43","date_gmt":"2026-04-14T06:54:43","guid":{"rendered":"https:\/\/computershop.eu\/blog\/?p=4032"},"modified":"2026-04-14T09:13:57","modified_gmt":"2026-04-14T07:13:57","slug":"las-populares-aplicaciones-hwmonitor-y-cpu-z-infectadas-con-malware","status":"publish","type":"post","link":"https:\/\/computershop.eu\/blog\/es\/las-populares-aplicaciones-hwmonitor-y-cpu-z-infectadas-con-malware","title":{"rendered":"Las populares aplicaciones HWMonitor y CPU-Z infectadas con malware"},"content":{"rendered":"Reading Time: <\/span> 2<\/span> minutes<\/span><\/span>\n

Un incidente reciente de seguridad cibern\u00e9tica ha llamado la atenci\u00f3n de la comunidad IT: las populares aplicaciones HWMonitor<\/strong> y CPU-Z<\/strong>, desarrolladas por la empresa CPUID, han sido utilizadas para distribuir malware a los usuarios. Este evento subraya los riesgos cada vez mayores asociados con los ataques de tipo supply chain<\/em> y la importancia de verificar las fuentes de descarga.<\/p>\n\n\n\n

\u00bfQu\u00e9 ha pasado?<\/h2>\n\n\n\n

Seg\u00fan la informaci\u00f3n m\u00e1s reciente publicada en sitios especializados (Cybernews, Tom\u2019s Hardware, etc.), el sitio oficial de CPUID<\/a> fue comprometido por atacantes desconocidos. A ra\u00edz de la brecha, los usuarios que descargaban HWMonitor o CPU-Z recib\u00edan, en lugar de las aplicaciones leg\u00edtimas, versiones infectadas con malware.<\/p>\n\n\n\n

El ataque dur\u00f3 aproximadamente seis horas y fue posible a trav\u00e9s de la compromisi\u00f3n de una API secundaria del sitio. Durante este intervalo, los enlaces de descarga fueron redirigidos a dominios controlados por los atacantes, que entregaban archivos maliciosos en lugar de los originales.<\/p>\n\n\n\n

Es importante mencionar que los archivos originales firmados digitalmente no fueron comprometidos, sino solo la infraestructura de distribuci\u00f3n.<\/p>\n\n\n\n

\u00bfC\u00f3mo funciona este tipo de malware?<\/h2>\n\n\n\n

El malware distribuido es complejo, multi-etapa, dise\u00f1ado para evitar la detecci\u00f3n por parte de soluciones antivirus. Los especialistas han observado que este funcionaba casi completamente en memoria y utilizaba t\u00e9cnicas avanzadas de evasi\u00f3n.<\/p>\n\n\n\n

Este tipo de malware utiliza PowerShell para descargar archivos adicionales de los servidores de los atacantes y deja una direcci\u00f3n incluida en el c\u00f3digo a trav\u00e9s de la cual recibe comandos.<\/p>\n\n\n\n

Para pasar desapercibido, el archivo infectado fue nombrado CRYPTBASE.dll, similar a la biblioteca de Windows utilizada por HWMonitor. El objetivo principal del ataque fue el robo de datos sensibles, especialmente credenciales guardadas en el navegador, como las contrase\u00f1as de Google Chrome.<\/p>\n\n\n\n

En algunos casos, los archivos descargados ten\u00edan nombres sospechosos, como \u201cHWiNFO_Monitor_Setup.exe\u201d, y presentaban indicios inusuales, como ejecutables en ruso.<\/p>\n\n\n\n

\u00bfPor qu\u00e9 es importante este incidente?<\/h2>\n\n\n\n

Este caso representa un ejemplo claro de ataque de tipo supply chain<\/em>, en el que los hackers no comprometen directamente la aplicaci\u00f3n, sino el canal a trav\u00e9s del cual se distribuye. Tales ataques son extremadamente peligrosos porque apuntan a software de confianza, utilizado por millones de personas.<\/p>\n\n\n\n

Adem\u00e1s, la popularidad de aplicaciones como CPU-Z (utilizada para identificar componentes de hardware) hace que el impacto potencial sea muy grande.<\/p>\n\n\n\n

\u00bfQu\u00e9 debes hacer si has descargado las aplicaciones infectadas con malware?<\/h2>\n\n\n\n

Si has descargado o actualizado HWMonitor o CPU-Z durante el per\u00edodo afectado, los expertos recomiendan:<\/p>\n\n\n\n