CPUID, Notepad++, y 7-Zip hackeados: Archivos de descarga comprometidos con malware

La seguridad de las descargas de software se ha visto comprometida, ya que los sitios web oficiales de desarrolladores como CPUID, Notepad++, y 7-Zip han sido víctimas de ataques de hacking. Esto ha llevado a que los archivos de descarga de programas populares, incluyendo HWMonitor y CPU-Z, contengan malware.

Según informes, el sitio web de CPUID, la empresa detrás de herramientas de monitorización de hardware como HWMonitor y CPU-Z, fue hackeado durante varias horas. Durante este período, los atacantes modificaron el sistema de descargas, reemplazando los instaladores legítimos por versiones maliciosas.

Usuarios en plataformas como Reddit alertaron sobre descargas infectadas. Aunque los archivos parecían tener nombres y rutas de descarga estándar, contenían un ejecutable diferente al esperado. En el caso de HWMonitor, los usuarios que buscaban descargar 'hwmonitor_1.63.exe' recibieron en su lugar un archivo llamado 'HWiNFO_Monitor_Setup.exe'. HWiNFO es un software de monitorización alternativo, pero su aparición en este contexto sugiere una táctica para engañar a los usuarios.

La investigación sugiere que el sitio web de CPUID fue hackeado para distribuir archivos falsos, dañando la reputación de la empresa y poniendo en riesgo a sus usuarios. Se cree que el propio software HWiNFO no ha sido vulnerado, sino que su nombre y ejecutable se utilizaron como señuelo.

El alcance de este hackeo se extiende más allá de las utilidades de CPUID. Se han detectado casos similares con otros programas populares:

• Notepad++: Los enlaces de descarga del sitio oficial fueron modificados para redirigir a 'WinGUp', distribuyendo archivos maliciosos.
• 7-Zip: Se encontró una página falsa que ofrecía un instalador de 7-Zip comprometido con un troyano.

Aunque los informes iniciales indicaban la presencia de malware en las descargas de CPU-Z, se mencionaba que el instalador aparecía en ruso y que Windows Defender debería alertar sobre el software malicioso. Para Notepad++ y 7-Zip, la amenaza se presentó a través de enlaces de descarga comprometidos y páginas falsas.

CPUID ha comunicado posteriormente que el problema de seguridad ha sido resuelto y que las descargas actuales son seguras. Sin embargo, la investigación sobre cómo su servicio fue comprometido durante aproximadamente seis horas está en curso.