☝🏻Чёрные майнеры начали отравлять ответы ИИ-чатботов через SEO Корпорация Microsoft рассказала о масштаброй хакерской
Корпорация Microsoft рассказала о масштаброй хакерской кампании, в которой вредоносное ПО для майнинга криптовалюты на GPU распространяется под видом популярных утилит для ПК.
Заражение идёт двумя путями SEO-отравления:
▫️Через подъём вредоносных страниц в поисковой выдаче,
▫️Через рекомендации ИИ-чатботов, которые подсказывают пользователю «где скачать нужную программу» ориентируясь на эти поднятые источники и приводят его на подконтрольный злоумышленникам сайт.
На таких страницах под видом легитимного софта раздаются вредоносные ZIP-архивы.
Цель кампании — пользователи с мощными видеокартами: геймеры, энтузиасты железа, оверклокеры и те, кто гоняет локальные ИИ-модели.
Именно их GPU интересны для скрытого майнинга.
После установки малварь разворачивает постоянный удалённый доступ с помощью легитимного инструмента ScreenConnect, а затем тихо подгружает майнинг-нагрузку.⛏️
Чтобы не выдать себя, вредонос следит за загрузкой видеокарты и приостанавливает майнинг во время активной работы пользователя — так падение производительности и шум кулеров не вызывают подозрений.🤫