Содержание
Пользователи заметили, что загрузка HWMonitor 1.63 и обновление CPU-Z с официальной страницы CPUID в один из моментов начали отдавать подозрительный установщик. Антивирусы, включая Windows Defender, помечали файл как вредоносный, а имя инсталлятора не совпадало с привычным для этих утилит.
Речь про одни из самых популярных инструментов для мониторинга железа, поэтому риск тут не теоретический. Такие утилиты ставят на миллионы ПК — и часто обновляют «по привычке».
Что именно пошло не так с загрузкой HWMonitor и CPU-Z
Первые массовые жалобы появились в соцсетях, в том числе на Reddit. Один из пользователей описал сценарий обновления HWMonitor с версии 1.42 до 1.63: он перешёл на официальный сайт CPUID из интерфейса программы и увидел, что ссылка ведёт на файл с неожиданным именем HWiNFO_Monitor_Setup.exe вместо типичного для проекта формата вроде hwmonitor_1.62.
После скачивания Windows Defender выдал предупреждение о вирусе. Пользователь проигнорировал его, и инсталлятор начал ставить стороннюю программу на русском языке, но установку успели отменить.
Этот же файл проверили через VirusTotal. Отчёт доступен по ссылке: Virustotal.com.
Что подтверждено и что говорит разработчик CPUID
Независимые трекеры по кибербезопасности подтвердили, что это не похоже на ложное срабатывание. Группа мониторинга угроз vx-underground описала инцидент как доставку многоступенчатого троянизированного payload через скомпрометированный путь домена.
Разработчик CPU-Z и HWMonitor Samuel Demeulemeester сообщил, что расследование продолжается. По их анализу, основные бинарники утилит не меняли. Компрометация затронула вторичный компонент или API, связанный с сайтом, и длилась около шести часов.
Что это значит для пользователей прямо сейчас
Сигналы тут совпадают сразу по нескольким пунктам: несоответствие имени файла, предупреждения антивирусов и «левый» установщик вместо ожидаемого. На практике такие атаки часто нацелены на кражу данных или дальнейшую установку вредоноса.
На момент публикации разработчик подтверждает факт расследования и окно компрометации около 6 часов, а пользователи описывают проблему на примере загрузки HWMonitor 1.63 и обновления CPU-Z.
Инцидент публично обсуждали 10 апреля 2026 года, включая сообщения от vx-underground и пользователей, заметивших подмену установщика.
