Gli hacker usano chatbot IA per infilare malware e mettere le GPU dei gamer a minare
#Criptomonedas I
#hackers hanno trovato un modo piuttosto sporco, per non dire stravagante, per sfruttare il boom dell'IA: usare chatbot e risultati di ricerca avvelenati per infilare malware travestito da utilità molto conosciute per PC.
#Microsoft ha rilevato una campagna di cryptojacking da parte di hacker tramite chatbot che punta direttamente a utenti con hardware potente, specialmente gamer e appassionati di hardware, perché lì ci sono GPU in grado di minare criptovalute senza che l'attaccante debba pagare la bolletta della luce.
Dato che l'Iran era il paradiso della
#criptomineria per la sua energia a bassissimo costo, considerando tutto quello che sta succedendo con il paese e gli USA, ora gli hacker devono trovare modi per risparmiare quel costo energetico dal resto del pianeta per mantenere il loro ratio di
#Mining , e questo passa per i PC dei giocatori di tutto il mondo.
La trappola inizia con qualcosa di molto quotidiano che sicuramente stai facendo ogni giorno. Cerchiamo uno strumento come HWMonitor, CrystalDiskInfo, Display Driver Uninstaller, FurMark, Pack o PDFgear, finiamo senza saperlo su un sito falso che sembra legittimo, scarichiamo un file ZIP e crediamo di stare installando il software ufficiale e normale.
Il problema è che quel pacchetto è preparato per eseguire codice malevolo tramite DLL sideloading, una tecnica che sfrutta eseguibili legittimi per caricare una DLL e avviare l'infezione senza destare troppe sospetti.
Microsoft spiega che la campagna si basa su oltre 150 domini malevoli e che è attiva dal marzo 2026, quindi è davvero recente e coincide, come dicevamo, con la disperazione di aver finito la festa dell'energia a buon mercato in Iran.
Una volta dentro il sistema, il malware installa ScreenConnect, uno strumento legittimo di accesso remoto che qui viene usato in modo abusivo. Dopo distribuisce miner come gminer, lolMiner e SRBMiner-MULTI, tutti orientati a spremere la GPU.
$BTC $BNB