Alerta global: malware STX RAT se propaga mediante versiones falsas de CPU-Z y HWMonitor
Un ciberataque vinculado a la plataforma CPUID compromete descargas de software popular, poniendo en riesgo a miles de usuarios en todo el mundo.
Expertos en ciberseguridad han emitido una alerta internacional tras detectarse una brecha que permitió la distribución del peligroso malware conocido como STX RAT a través de versiones manipuladas de programas ampliamente utilizados como CPU-Z y HWMonitor.
El ataque, que habría comprometido canales de distribución asociados a la plataforma CPUID, consistió en insertar código malicioso dentro de instaladores aparentemente legítimos. De esta forma, usuarios desprevenidos descargaron e instalaron el software sin sospechar que también estaban permitiendo el acceso remoto no autorizado a sus equipos.
El STX RAT (Remote Access Trojan) es un tipo de malware altamente peligroso que permite a los atacantes tomar control del sistema infectado, robar información sensible, registrar pulsaciones del teclado y ejecutar comandos sin el conocimiento del usuario. Esta capacidad lo convierte en una herramienta clave para espionaje digital, robo de credenciales y ataques dirigidos.
Investigaciones preliminares indican que la campaña maliciosa fue cuidadosamente planificada, aprovechando la confianza en herramientas legítimas utilizadas por técnicos, gamers y profesionales de TI. Además, se presume que los atacantes lograron evadir controles de seguridad durante un período prolongado, aumentando el alcance del ataque.
Ante esta situación, especialistas recomiendan descargar software únicamente desde sitios oficiales verificados, mantener actualizado el antivirus y revisar cualquier actividad sospechosa en los dispositivos. También se sugiere eliminar inmediatamente cualquier versión no confiable de estos programas.
Este incidente pone de relieve los crecientes riesgos en el ecosistema digital y la importancia de adoptar prácticas seguras al descargar software. La distribución de malware a través de herramientas confiables representa una amenaza significativa, lo que obliga a usuarios y empresas a reforzar sus medidas de protección frente a ataques cada vez más sofisticados.
