Microsoft ha emitido una advertencia sobre una nueva ola de malware de minería de criptomonedas que apunta a usuarios de computadoras de alto rendimiento, especialmente entusiastas del hardware y jugadores de PC. Esta campaña se centra en explotar los recursos de GPU de alta gama para la minería ilegal, en lugar de buscar infecciones a gran escala. Los atacantes están utilizando el envenenamiento de optimización para motores de búsqueda para incrustar enlaces maliciosos en las respuestas de chatbots de IA, redirigiendo a los usuarios a sitios de phishing disfrazados como descargas legítimas de software. Una vez ejecutado, el malware utiliza la carga lateral de DLL para iniciarse silenciosamente y emplea técnicas como el "huecamiento de procesos" para inyectar código de minería en herramientas legítimas de Windows. Monitorea el uso de la GPU y la actividad del usuario para evitar la detección, pausando las operaciones durante el uso activo. Microsoft Defender Antivirus y Microsoft Defender para Endpoint han sido actualizados para detectar y bloquear estas amenazas.