Microsoft segnala nuova campagna malware per mining GPU tramite SEO poisoning e AI chatbot
Il malware, diffuso con link generati anche da chatbot AI, mira a sistemi con GPU performanti e si camuffa da utility popolari.
Microsoft ha scoperto una sofisticata campagna di cryptojacking che sfrutta SEO poisoning e, in alcuni casi, raccomandazioni di AI chatbot per distribuire malware di GPU mining mascherato da popolari utility per PC.
L'operazione prende di mira utenti con schede grafiche di fascia alta—come gamer ed entusiasti hardware—veicolando download malevoli tramite siti web che imitano software noti quali CrystalDiskInfo, HWMonitor, Display Driver Uninstaller, FurMark e altri. Le vittime, cercando queste utility tramite motori di ricerca o interagendo con assistenti AI, venivano reindirizzate su portali controllati dagli attaccanti, spesso ospitati su sotto-domini di gleeze.com, legati a servizi DNS dinamici usati in precedenti campagne malware.
Il malware sfrutta tecniche di DLL sideloading per attivarsi senza destare sospetti, installando anche software legittimi come ScreenConnect per mantenere l’accesso remoto. Applicando sei diversi meccanismi di persistenza, modifica persino le esclusioni di Microsoft Defender e controlla la presenza di strumenti di analisi e virtual machine, auto-terminandosi in caso di rilevamento.
Un aspetto innovativo è la capacità del malware di monitorare in tempo reale l’uso della GPU, sospendendo il mining durante sessioni di gaming o streaming, riducendo i segnali che potrebbero far insospettire l’utente. Secondo Microsoft, questa minaccia dimostra come la diffusione di AI chatbot possa rappresentare un nuovo vettore per campagne malware sempre più mirate.
