駭客濫用AI聊天機器人推薦惡意連結針對高效能GPU電腦發動挖礦攻擊

概述

微軟於2026年5月31日揭露新型加密貨幣挖礦攻擊活動，攻擊者除傳統SEO Poisoning手法外，首次大規模利用AI聊天機器人作為社交工程管道，誘騙受害者下載偽裝為合法系統工具的惡意程式。

攻擊者操控AI聊天機器人的回應，使其推薦指向攻擊者控制網域的惡意下載連結。受害者因信任AI回應而誤判連結為安全來源。此手法突破傳統SEO搜尋結果限制，可觸達不使用一般搜尋引擎的用戶群。

攻擊者提供GPU相關工具（如HWMonitor、FurMark）作為誘餌，以此過濾低效能主機，確保感染對象具備高算力GPU，提升挖礦利潤。

偽裝為以下合法軟體：CrystalDiskInfo、HWMonitor、Display Driver Uninstaller、FurMark、K-Lite Codec Pack、PDFgear

除挖礦酬載外，攻擊者部署 ScreenConnect（合法遠端管理及監控工具）建立持久存取後門，為後續資料竊取或勒索軟體攻擊預留通道。