マイクロソフトは、高性能コンピュータユーザー、特にハードウェア愛好家やPCゲーマーを標的とした新たな暗号通貨マイニングマルウェアの波について警告を発表しました。このキャンペーンは、大規模な感染を狙うのではなく、高性能GPUリソースを違法なマイニングに悪用することに焦点を当てています。攻撃者は検索エンジン最適化（SEO）ポイズニングを利用して、AIチャットボットの応答に悪意のあるリンクを埋め込み、ユーザーを正規のソフトウェアダウンロードに見せかけたフィッシングサイトへ誘導しています。 マルウェアが実行されると、DLLサイドローディングを使って静かに起動し、「プロセスホローイング」などの技術を用いて正規のWindowsツールにマイニングコードを注入します。GPU使用状況やユーザーの活動を監視して検出を回避し、使用中は動作を一時停止します。Microsoft Defender AntivirusおよびMicrosoft Defender for Endpointは、これらの脅威を検出しブロックするために更新されています。