黑客利用AI聊天机器人植入恶意软件,让游戏玩家的GPU进行挖矿
#Criptomonedas #hackers 发现了一种相当阴险且引人注目的利用AI热潮的方式:使用聊天机器人和被污染的搜索结果来传播伪装成知名PC工具的恶意软件。
#Microsoft 检测到一场黑客通过聊天机器人进行的cryptojacking活动,直接瞄准拥有强大设备的用户,特别是游戏玩家和硬件爱好者,因为那里有能够挖掘加密货币的GPU,而攻击者无需支付电费。
鉴于伊朗因其超低的能源成本而成为
#criptomineria 的乐园,考虑到该国与美国之间的局势发展,现在黑客不得不寻找节省全球其他地方能源成本的方法,以维持其
#Mining 的比例,而这正是全球玩家的PC。
陷阱始于你每天可能都在做的事情。我们寻找像HWMonitor、CrystalDiskInfo、Display Driver Uninstaller、FurMark、Pack或PDFgear这样的工具,结果不知不觉进入了一个看似合法的假网站,下载了一个ZIP文件,以为在安装官方和正常的软件。
问题在于这个包被准备好执行恶意代码,利用DLL sideloading技术,利用合法的可执行文件来加载DLL并启动感染,而不会引起太多怀疑。
微软解释说,此活动依赖于150多个恶意域名,自2026年3月以来一直活跃,所以这是相当新的,正如我们所说,恰逢伊朗廉价能源的派对结束后的绝望。
一旦进入系统,恶意软件安装了ScreenConnect,这是一种合法的远程访问工具,但在此被滥用。然后部署矿工,如gminer、lolMiner和SRBMiner-MULTI,全部旨在榨取GPU。
$BTC $BNB