Software de pc bajo sospecha: malware infiltrado en herramientas populares

Una ola de inquietud recorre la comunidad de usuarios de PC. Diversas aplicaciones, pilares en tareas de diagnóstico de hardware, benchmarks y control de temperaturas –7-Zip, HWMonitor, CPU-Z y Notepad ++– presentan un comportamiento anómalo que levanta serias sospechas de posible infección por malware.

La sombra del código ruso: ¿hackeo o confusión?

Según Igor’s Lab, la web de seguridad de referencia, la aplicación HWMonitor ha sido modificada, cambiando su nombre de instalación de ‘hwmonitor_1.63.exe’ a ‘HwiNFO_Monitor_Setup.exe’. Un cambio sutil, pero que, sumado a informes de usuarios de Reddit que detectan la presencia de código en ruso durante la instalación, sugiere una actividad no autorizada. Es alarmante que, con decenas de millones de descargas combinadas, se trate de herramientas tan extendidas.

CPUID, la empresa detrás de CPU-Z –el software estandarte para la identificación de componentes y la comprobación de integridad de la instalación– no ha escapado a este panorama. Se ha detectado una vulnerabilidad de secuestro de DLL en la versión 2.17 del controlador del núcleo, una laguna que CPUID corrigió en la versión 2.19, aunque esto no descarta la posibilidad de que problemas de seguridad se hayan extendido a otras aplicaciones.

Notepad ++, por su parte, tuvo que reforzar sus protocolos de actualización tras descubrir un desvío de tráfico y archivos de actualización comprometidos en diciembre de 2025. La situación es preocupante: la sospecha no es de un simple hackeo, sino de una infiltración más profunda, posiblemente aprovechando vulnerabilidades en los propios sistemas de descarga.

El riesgo real reside en la posibilidad de que los ficheros descargados desde las páginas oficiales, que deberían ser seguros, hayan sido manipulados. La clave, según Igor’s Lab, es no fiarse de la fuente. Es imperativo pasar cualquier archivo por un antivirus antes de su ejecución y verificar minuciosamente el nombre del paquete, la ruta de descarga, la firma digital y el hash.

La experiencia con 7-Zip, que fue víctima de un troyano descargado de una página similar pero no oficial en febrero de 2026, subraya la importancia de la precaución. En definitiva, la seguridad del usuario depende de su capacidad para identificar y rechazar archivos sospechosos, incluso si provienen de fuentes aparentemente legítimas. La vigilancia constante es, ahora más que nunca, una necesidad.”n