AI-чатботы перенаправляют на сайты с криптоджекером — Microsoft предупреждает

Коллеги, хочу обратить внимание в сфере кибербезопасности: Microsoft обнаружила кампанию, где AI-чатботы дают ссылки на сайты с криптоджекером.

Ключевые моменты:
- Пользователей направляют на поддельные страницы загрузки утилит (напр. CrystalDiskInfo, HWMonitor).
- ZIP содержит легитимный exe и вредоносный DLL, который сайдлоадит ScreenConnect и разворачивает майнеры.
- Акторы добиваются persistence, ставят исключения Defender и получают удалённый доступ — риск кражи данных.

Почему важно: SEO-пойзонинг перешёл в LLM-инструменты, увеличивая риск долгосрочного компромета.

Я рекомендую блокировать подозрительные домены, проверять источники загрузок и усиливать контроль третьих поставщиков.

Как Вы реагируете на такие угрозы?

#кибербезопасность #AI #cryptojacking #информационнаябезопасность