Campagne de cryptojacking GPU via SEO poisoning et manipulation de chatbots IA

Thu, 28 May 2026 00:00:00 +0000

🎯 Contexte

Source : BleepingComputer, publié le 27 mai 2026. Microsoft a découvert et analysé une campagne de cryptojacking active ciblant spécifiquement les systèmes équipés de GPU haute performance, diffusée via une opération coordonnée de SEO poisoning et de manipulation de recommandations de chatbots IA.

🔗 Vecteur d’infection initial

Les victimes sont attirées vers des pages de téléchargement malveillantes imitant des utilitaires légitimes populaires :

CrystalDiskInfo
HWMonitor
Display Driver Uninstaller
FurMark
K-Lite Codec Pack
PDFgear

Les liens malveillants sont boostés dans les résultats de recherche via SEO poisoning. En avril, des cas ont également été signalés où des chatbots IA (dont ChatGPT) ont redirigé des utilisateurs vers des domaines contrôlés par les attaquants dans leurs réponses générées.

Campagne de cryptojacking via SEO poisoning et IA abusant ScreenConnect et .NET

Thu, 28 May 2026 00:00:00 +0000

🔍 Contexte

Publié le 26 mai 2026 par Microsoft Defender Experts et Microsoft Defender Security Research Team, ce rapport détaille une campagne active de cryptojacking sophistiquée identifiée depuis mars 2026, combinant SEO poisoning, abus de chatbots IA, et accès distant persistant via ScreenConnect.

🎯 Ciblage et vecteur initial