Microsoft hat eine Warnung vor einer neuen Welle von Kryptowährungs-Mining-Malware herausgegeben, die sich gezielt an Nutzer von Hochleistungscomputern richtet, insbesondere an Hardware-Enthusiasten und PC-Spieler. Diese Kampagne konzentriert sich darauf, High-End-GPU-Ressourcen für illegales Mining auszunutzen, anstatt großflächige Infektionen zu verbreiten. Angreifer verwenden Suchmaschinenoptimierungs-Vergiftung, um bösartige Links in Antworten von KI-Chatbots einzubetten, die Nutzer auf Phishing-Seiten umleiten, die als legitime Software-Downloads getarnt sind. Nach der Ausführung nutzt die Malware DLL-Sideloading, um sich unbemerkt zu starten, und verwendet Techniken wie "Process Hollowing", um Mining-Code in legitime Windows-Tools einzuschleusen. Sie überwacht die GPU-Nutzung und die Benutzeraktivität, um eine Entdeckung zu vermeiden, und pausiert die Operationen während der aktiven Nutzung. Microsoft Defender Antivirus und Microsoft Defender für Endpoint wurden aktualisiert, um diese Bedrohungen zu erkennen und zu blockieren.