Microsoft, SEO 포이즈닝과 AI 챗봇을 통해 사용자들에게 유포되는 GPU 채굴 악성코드 경고… 암호화폐 채굴 공격이 게이머와 고사양 PC 사용자를 겨냥, 인기 PC 유틸리티로 위장한 다운로드로 확산
Microsoft warns that GPU mining malware is being spread through SEO poisoning and AI chatbots — cryptojacking campaign targets gamers and high-end PC users with downloads disguised as popular PC utilities
TL;DR AI
1분핵심 요약
마이크로소프트는 SEO 포이즈닝과 일부 AI 챗봇 링크를 이용해 사용자를 가짜 유틸리티 다운로드로 유도한 크립토재킹 캠페인을 발견했다고 밝혔다.
이 악성코드는 CrystalDiskInfo, HWMonitor, FurMark, K-Lite Codec Pack, PDFgear 같은 도구를 사칭해 게이머와 고성능 GPU 보유자를 노렸다.
피해자는 악성 ZIP 파일을 내려받았고, DLL 사이드로딩·지속성 유지·원격접속 소프트웨어·프로세스 인젝션으로 은밀한 채굴 페이로드가 설치됐다.
캠페인은 lolMiner, gminer, SRBMiner-MULTI 같은 채굴기를 실행해 감염된 시스템의 GPU 자원을 몰래 악용했다.
같은 주제
