Techub News 消息,据 U.Today 报道,Microsoft Threat Intelligence 发现一场针对高端 PC 用户的加密劫持活动。攻击者通过 SEO 投毒和 AI 聊天机器人结果投毒,诱导用户下载伪装成硬件监控工具的恶意软件,劫持 GPU 资源非法挖矿。 该恶意软件利用 DLL 侧载和进程镂空技术逃避检测,通过合法工具 ScreenConnect 维持访问,并监控 GPU 使用率自动终止活动以隐藏踪迹。Microsoft 称,Microsoft Defender 已可检测并阻止该威胁。
本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为,均由用户自行承担风险。
Techub News 消息,据 U.Today 报道,Microsoft Threat Intelligence 发现一场针对高端 PC 用户的加密劫持活动。攻击者通过 SEO 投毒和 AI 聊天机器人结果投毒,诱导用户下载伪装成硬件监控工具的恶意软件,劫持 GPU 资源非法挖矿。 该恶意软件利用 DLL 侧载和进程镂空技术逃避检测,通过合法工具 ScreenConnect 维持访问,并监控 GPU 使用率自动终止活动以隐藏踪迹。Microsoft 称,Microsoft Defender 已可检测并阻止该威胁。
本网站所提供的所有信息仅供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。任何依赖于本网站所提供信息的行为,均由用户自行承担风险。