{"id":4038,"date":"2026-04-14T08:54:43","date_gmt":"2026-04-14T06:54:43","guid":{"rendered":"https:\/\/computershop.eu\/blog\/?p=4032"},"modified":"2026-04-14T09:10:03","modified_gmt":"2026-04-14T07:10:03","slug":"le-popolari-applicazioni-hwmonitor-e-cpu-z-infettate-da-malware","status":"publish","type":"post","link":"https:\/\/computershop.eu\/blog\/it\/le-popolari-applicazioni-hwmonitor-e-cpu-z-infettate-da-malware","title":{"rendered":"Le popolari applicazioni HWMonitor e CPU-Z infettate da malware"},"content":{"rendered":"Reading Time: <\/span> 2<\/span> minutes<\/span><\/span>\n

Un recente incidente di sicurezza informatica ha attirato l’attenzione della comunit\u00e0 IT: le popolari applicazioni HWMonitor<\/strong> e CPU-Z<\/strong>, sviluppate dall’azienda CPUID, sono state utilizzate per distribuire malware agli utenti. Questo evento sottolinea i rischi sempre maggiori associati agli attacchi di tipo supply chain<\/em> e l’importanza di verificare le fonti di download.<\/p>\n\n\n\n

Cosa \u00e8 successo?<\/h2>\n\n\n\n

Secondo le informazioni pi\u00f9 recenti apparse su siti specializzati (Cybernews, Tom\u2019s Hardware ecc.), il sito ufficiale di CPUID<\/a> \u00e8 stato compromesso da attaccanti sconosciuti. A seguito della violazione, gli utenti che scaricavano HWMonitor o CPU-Z ricevevano, al posto delle applicazioni legittime, versioni infettate da malware.<\/p>\n\n\n\n

L’attacco \u00e8 durato circa sei ore ed \u00e8 stato possibile grazie alla compromissione di un’API secondaria del sito. In questo intervallo, i link di download sono stati reindirizzati verso domini controllati dagli attaccanti, che fornivano file malevoli al posto di quelli originali.<\/p>\n\n\n\n

\u00c8 importante sottolineare che i file originali firmati digitalmente non sono stati compromessi, ma solo l’infrastruttura di distribuzione.<\/p>\n\n\n\n

Come funziona questo tipo di malware?<\/h2>\n\n\n\n

Il malware distribuito \u00e8 complesso, multi-stage, progettato per evitare la rilevazione da parte delle soluzioni antivirus. Gli esperti hanno osservato che funzionava quasi completamente in memoria e utilizzava tecniche avanzate di evasione.<\/p>\n\n\n\n

Questo tipo di malware utilizza PowerShell per scaricare file aggiuntivi dai server degli attaccanti e lascia un indirizzo incluso nel codice attraverso il quale riceve comandi.<\/p>\n\n\n\n

Per passare inosservato, il file infettato \u00e8 stato denominato CRYPTBASE.dll, simile alla libreria Windows utilizzata da HWMonitor. L’obiettivo principale dell’attacco era il furto di dati sensibili, in particolare credenziali salvate nel browser, come le password di Google Chrome.<\/p>\n\n\n\n

In alcuni casi, i file scaricati avevano nomi sospetti, come \u201cHWiNFO_Monitor_Setup.exe\u201d, e presentavano indizi insoliti, come eseguibili in lingua russa.<\/p>\n\n\n\n

Perch\u00e9 questo incidente \u00e8 importante?<\/h2>\n\n\n\n

Questo caso rappresenta un chiaro esempio di attacco di tipo supply chain<\/em>, in cui gli hacker non compromettono direttamente l’applicazione, ma il canale attraverso il quale essa viene distribuita. Tali attacchi sono estremamente pericolosi poich\u00e9 mirano a software di fiducia, utilizzato da milioni di persone.<\/p>\n\n\n\n

Inoltre, la popolarit\u00e0 di alcune applicazioni come CPU-Z (utilizzato per identificare i componenti hardware) fa s\u00ec che l’impatto potenziale sia molto grande.<\/p>\n\n\n\n

Cosa fare se hai scaricato le applicazioni infettate da malware?<\/h2>\n\n\n\n

Se hai scaricato o aggiornato HWMonitor o CPU-Z nel periodo interessato, gli esperti raccomandano:<\/p>\n\n\n\n