Microsoft avertizează asupra răspândirii malware-ului de mining GPU prin SEO poisoning și chatbot-uri AI

Microsoft a emis o avertizare cu privire la o campanie de cryptojacking care folosește SEO poisoning și chatbot-uri AI pentru a răspândi malware. Campania vizează în mod specific jucătorii și utilizatorii de PC-uri high-end, distribuind software malițios deghizat în utilitare PC legitime. Această abordare permite atacatorilor să compromită sistemele și să mineze în secret criptomonede folosind resursele GPU ale victimei.

Atacatorii folosesc tehnici de SEO poisoning pentru a manipula rezultatele motoarelor de căutare, făcând ca descărcările malițioase să pară legitime. De asemenea, folosesc chatbot-uri AI pentru a recomanda aceste descărcări malițioase, crescând și mai mult probabilitatea ca utilizatorii să instaleze malware-ul. Malware-ul este deghizat în utilitare PC populare, cum ar fi HWMonitor și CrystalDiskInfo, care sunt utilizate în mod obișnuit de jucători și pasionații de PC-uri pentru a monitoriza performanța hardware.

Această campanie evidențiază tacticile în evoluție ale criminalilor cibernetici, care folosesc din ce în ce mai mult metode sofisticate pentru a înșela utilizatorii să instaleze malware. Utilizarea SEO poisoning și a chatbot-urilor AI demonstrează o înțelegere a comportamentului utilizatorilor și o dorință de a exploata tehnologiile emergente. Impactul include utilizarea neautorizată a resurselor GPU, potențiala instabilitate a sistemului și furtul de criptomonede.