Cryptojacking via Google et chatbots IA : comment des hackers volent la puissance de vos cartes graphiques
Comment fonctionne cette campagne de cryptojacking
Les hackers utilisent une technique de SEO poisoning (référencement empoisonné) pour piéger leurs victimes. Pour d'autres actualités sécurité, consultez notre article sur la faille critique dans le noyau de Windows 11.
Logiciels imités
- CrystalDiskInfo
- HWMonitor
- Display Driver Uninstaller
- FurMark
- K-Lite Codec Pack
- PDFgear
Chaîne d'infection
- L'utilisateur télécharge un fichier ZIP depuis un faux site
- Le logiciel légitime s'installe normalement
- Un malware s'installe silencieusement en parallèle
- Il déploie ScreenConnect (outil de prise de contrôle à distance)
- Un mineur de cryptomonnaie se lance, utilisant le GPU de la victime
Mineur intelligent : le mineur se met en pause automatiquement quand l'utilisateur joue ou utilise intensivement sa carte graphique pour éviter d'être détecté.
Pour d'autres actualités, consultez notre article sur le botnet KimWolf.
L'ampleur de la menace
La campagne reste active selon Microsoft et représente un danger sérieux pour les gamers et créateurs. Pour d'autres actualités, consultez notre article sur la fuite de données des mutuelles.
Chiffres clés
- Plus de 150 domaines malveillants identifiés depuis mars 2026
- Ciblage précis des PC avec GPU puissants (plus rentables pour le minage)
- Accès persistant via ScreenConnect : vol de données, propagation du malware ou ransomware possible
Nouveau vecteur d'attaque : cette campagne montre que les hackers détournent non seulement les moteurs de recherche, mais aussi les réponses des chatbots IA pour piéger les utilisateurs.
Pour d'autres actualités, consultez notre article sur l'IA qui devine votre profil via les pubs.
Comment se protéger efficacement
La confiance dans les résultats de recherche et les recommandations IA doit être revue. La règle reste la même : privilégiez toujours les sources officielles. Pour d'autres actualités, consultez notre article sur DuckDuckGo après Google I/O 2026.
5 règles de protection
- Ne téléchargez jamais un logiciel à partir d'un lien trouvé via une recherche Google ou une réponse de chatbot IA
- Allez toujours sur le site officiel de l'éditeur (vérifiez l'URL)
- Activez un bon antivirus avec protection web en temps réel (Windows Defender suffit souvent s'il est à jour)
- Évitez les archives ZIP suspectes provenant de sources non officielles
- Vérifiez régulièrement les processus en arrière-plan si votre GPU chauffe anormalement
Pour d'autres actualités, consultez notre article sur le bug Chrome sur tablettes Android et notre article sur les alertes Google pour les apps Android retirées.
À retenir
- Cryptojacking : minage de cryptomonnaies à l'insu de la victime.
- SEO poisoning : technique de référencement empoisonné.
- 150+ domaines : malveillants identifiés depuis mars 2026.
- GPU puissants : cibles privilégiées (gamers, créateurs).
- ScreenConnect : outil de prise de contrôle à distance déployé.
- Mineur discret : se met en pause pendant les jeux.
- Chatbots IA : peuvent recommander des liens frauduleux.
- Protection : toujours télécharger depuis le site officiel.
Questions fréquentes
Comment savoir si mon PC est infecté ?
Surveillez une utilisation GPU élevée sans raison, des ralentissements inexplicables ou des processus suspects.
Les chatbots IA sont-ils tous dangereux ?
Non, mais leurs réponses peuvent être manipulées par du SEO poisoning. Vérifiez toujours les liens.
Pourquoi cibler les GPU puissants ?
Ils sont beaucoup plus rentables pour miner des cryptomonnaies que des PC classiques.
Google et les éditeurs réagissent-ils ?
Oui, ils suppriment les liens malveillants quand signalés, mais les pirates en créent constamment.
Faut-il arrêter d'utiliser les chatbots IA ?
Non, mais traitez leurs suggestions avec prudence, surtout pour les téléchargements.
Que faire si mon GPU chauffe sans raison ?
Vérifiez les processus dans le Gestionnaire des tâches et lancez une analyse Windows Defender.
Sources
- Microsoft Defender – Rapport 26 mai 2026
Besoin d'un site web performant ?
WY-Créations accompagne les professionnels depuis 2018 avec +500 sites livrés et +126 avis 5 étoiles.
Demander un devis gratuit