Atores de ameaça estão conduzindo uma campanha de cryptojacking direcionada a sistemas com computadores de alto desempenho. A campanha se espalha por meio de uma operação coordenada de envenenamento de SEO que também manipula recomendações de chatbots de IA. Esse malware utiliza recursos do sistema infectado para mineração de criptomoedas.
Detalhes Técnicos
Método de Propagação: Envenenamento de SEO e manipulação de chatbots de IA.
Objetivo: Mineração de criptomoedas utilizando recursos de sistemas infectados.
Setores Afetados: Vários setores, incluindo educação, metalurgia, impressão, indústria, construção, imobiliário e hospitalidade.
Grupos de Ameaça: Embora não especificados diretamente para essa campanha, grupos como Krybit, Chaos, DragonForce e Qilin estão ativos e têm sido associados a incidentes recentes.
Ações Recomendadas
Implementar medidas de segurança para detectar e prevenir atividades de mineração de criptomoedas não autorizadas.
Monitorar o tráfego de rede e as recomendações de SEO para identificar possíveis tentativas de envenenamento.
Manter os sistemas operacionais e aplicativos atualizados para mitigar vulnerabilidades.
Treinar funcionários para reconhecer e reportar atividades suspeitas.
