Злоумышленники нашли новый способ доставки майнингового вредоносного ПО — теперь они используют для этого рекомендации самих ИИ-чат-ботов. Кампания нацелена на владельцев мощных компьютеров, которых убеждают установить заражённое приложение под видом полезного софта.Вредонос не только запускает скрытый майнинг криптовалют, используя ресурсы процессора и видеокарты, но и предоставляет злоумышленникам долговременный удалённый доступ к системе. Таким образом, жертва теряет контроль над устройством, а её ПК превращается в часть ботнета.Ранее подобные схемы строились на отравлении результатов поисковой выдачи (SEO-атаки), но теперь к ним добавился новый вектор — манипуляция ответами ИИ-помощников. Атакующие продвигают ссылки на вредоносные ресурсы через рекомендации чат-ботов, которые пользователи считают надёжным источником.Исследователи отмечают, что этот метод сложнее обнаружить, так как жертва получает «рекомендацию» от доверенного интерфейса, а не из подозрительного поискового сниппета. Маскировка под легитимный софт и эксплуатация доверия к ИИ делают атаку особенно опасной для невнимательных пользователей.Последствия могут быть серьёзными: помимо потери производительности и перегрева оборудования, жертвы рискуют получить стабильный бэкдор в систему, который может быть использован для кражи данных или дальнейших атак.