💻 Tech

Des faux utilitaires PC installent des mineurs via DLL sideloading

Depuis mars 2026, plus de 150 faux sites imitent des utilitaires PC populaires pour installer des mineurs de cryptomonnaie. Les attaquants ciblent les propriétaires de cartes graphiques en détournant le référencement et en utilisant des chatbots IA pour rediriger vers leurs sites. Le malware utilise ScreenConnect pour un accès à distance et lance des mineurs GPU (lolMiner, gminer, SRBMiner-MULTI) quand la machine est inactive. La technique repose sur le DLL sideloading pour contourner les détections.