인기 PC 유틸리티의 가짜 다운로드가 열성 사용자 PC에 몰래 크립토 마이너를 설치하고 있다

마이크로소프트는 검색엔진 최적화 악용, 가짜 다운로드 페이지, AI 생성 링크를 이용한 암호화폐 채굴 캠페인이 윈도우 사용자들을 노리고 있다고 밝혔다.

사용자가 내려받은 악성 압축파일은 ScreenConnect와 다른 페이로드를 설치한 뒤, PC가 유휴 상태일 때 채굴을 시작한다.

이 캠페인은 고성능 GPU가 있는 시스템을 주로 노려, 하이엔드 게이밍·벤치마크 PC가 특히 위험하다.

마이크로소프트는 검색 결과와 챗봇의 잘못된 안내가 신뢰하던 관리 도구를 통해 은밀한 침해로 이어질 수 있다고 경고했다.