Une campagne de cryptojacking vise les utilisateurs de GPU puissants

En manipulant les algorithmes de référencement, les attaquants dirigent leurs victimes vers de faux sites de téléchargement de logiciels populaires.

Microsoft a publié, le 26 mai 2026, un rapport sur une campagne de cryptojacking visant les utilisateurs de GPU puissants. Les attaquants ont manipulé les algorithmes de référencement pour mettre en avant de fausses pages de téléchargement, dans les résultats des moteurs de recherche comme dans les réponses des LLM.

Microsoft a identifié plus de 150 noms de domaine frauduleux, usurpant l’identité de plusieurs logiciels « de confiance » appréciés des gamers et des passionnés de PC puissants : CrystalDiskInfo, HWMonitor, Display Driver Uninstaller, FurMark, K-Lite Codec Pack ou PDFgear. Les pages frauduleuses diffusent des archives Zip renfermant le programme légitime et un composant malveillant chargé d’installer discrètement ScreenConnect.

Ce malware permet aux attaquants de prendre le contrôle de la machine et d’y injecter un logiciel de minage exploitant les ressources du PC pour générer des cryptomonnaies. L’opération s’interrompt dès que l’utilisateur lance un jeu ou sollicite fortement son ordinateur, afin de ne pas éveiller les soupçons.