Hackean la página de CPUID
La página de descargas del popular conjunto de utilidades CPUID, conocido entre quienes vigilan el estado de su ordenador, ha sido hackeada. En lugar de las herramientas originales, a los usuarios empezaron a colarles archivos maliciosos. CPUID suele utilizarse para comprobar las características del procesador, vigilar la temperatura y consultar otros parámetros del sistema, pero esta vez quienes intentaron actualizar sus programas se llevaron una sorpresa que no tenía nada que ver con la seguridad.
Según se ha informado, los atacantes modificaron a escondidas la página de descargas y sustituyeron los enlaces por paquetes de instalación que parecían auténticos, pero que en realidad contenían componentes maliciosos. Los expertos en ciberseguridad subrayan que no se trata de «un virus cualquiera», sino de una operación de infección preparada minuciosamente y dirigida a quienes confían en herramientas conocidas.
El problema salió a la luz después de que muchos usuarios empezaran a quejarse del comportamiento extraño del sistema tras actualizar las utilidades. El análisis reveló que los archivos descargados incluían elementos de malware destinados a permitir el acceso remoto al ordenador y, potencialmente, al robo de datos. La naturaleza de la carga maliciosa sigue bajo investigación, pero los indicios apuntan a un ataque dirigido.
CPUID está tratando de subsanar las consecuencias del hackeo e investigando cómo consiguieron los atacantes acceder a la página de descargas. Se recomienda a los usuarios que, por el momento, no descarguen actualizaciones del sitio oficial y que comprueben si los programas instalados anteriormente presentan actividad sospechosa.
Este incidente vuelve a demostrar que incluso los proyectos conocidos y con una larga trayectoria pueden convertirse en objetivos de los ciberdelincuentes. Los especialistas recomiendan descargar software solo después de verificar las sumas de comprobación y utilizar herramientas de protección adicionales para evitar infecciones en situaciones similares.
PEREC.RU
El hackeo de la página de CPUID es otro ejemplo de cómo se vuelve contra los usuarios la confianza que depositan en las marcas. Los hackers sustituyeron los enlaces a los instaladores y convirtieron unas populares utilidades de monitorización en herramientas para infectar ordenadores. El mecanismo es sencillo: el usuario entra en la web oficial, descarga una «actualización» y con ella recibe una carga maliciosa. La página parecía normal; precisamente con eso contaban.
La empresa intenta ahora aclarar los detalles, pero estas historias rara vez se desvelan por completo. A menudo la pista lleva a proveedores externos o servidores mal configurados. Aquí también pudo haber un fallo humano: alguien dejó abierto un acceso de más, alguien no actualizó la protección a tiempo.
Resulta especialmente curioso lo rápido que apareció la explicación de que era un «malware inusual». Es una fórmula práctica: suena seria, pero no cuenta nada. Da una impresión de conocimiento técnico y evita preguntas sobre por qué el hackeo solo se detectó después de las quejas masivas.
La historia es tan vieja como internet: los usuarios confían, los atacantes se aprovechan. Y cada vez las empresas fingen sorpresa, como si nunca hubieran oído hablar de ciberataques. Aunque los ataques son constantes; simplemente, esta vez han salido en las noticias.
