Microsoft Defender warnt: Cryptojacking-Kampagne kapert KI-Chatbot-Empfehlungen
KI-generiert mit ChatGPT
Microsoft Defender Experts haben am 26. Mai 2026 eine aktive Cryptojacking-Kampagne offengelegt, die GPU-starke Windows-Rechner über manipulierte Suchergebnisse und Empfehlungen von KI-Chatbots ins Visier nimmt. Microsoft bezeichnet die Technik als „AI Search Result Poisoning“, eine Erweiterung des klassischen SEO-Poisoning auf generative KI-Tools.
Wie die Angreifer vorgehen
Die Kampagne imitiert vertraute System-Utilities wie CrystalDiskInfo, HWMonitor, Display Driver Uninstaller, FurMark, K-Lite Codec Pack und PDFgear. Besagte Werkzeuge laden PC-Enthusiasten mit kostspieligen Grafikkarten regelmäßig herunter. Wer ein solches Tool bei einem KI-Chatbot anfragt, landet laut Microsoft potenziell auf einer von mehr als 150 kompromittieren Domains.
Die Infektion läuft über DLL-Sideloading. Eine mitgelieferte autorun.dll installiert im Hintergrund die legitime Fernwartungssoftware ScreenConnect. Über diesen Zugang lädt der Angreifer einen Dropper nach. Dieser schleust den GPU-Miner per Process Hollowing in einen Microsoft-signierten Prozess ein. Microsoft warnt, dass dieselbe Infrastruktur später auch für Datendiebstahl oder Ransomware genutzt werden kann.
AnzeigeWarum der KI-Kanal so heikel ist
Forensische Beweise gegen einen bestimmten Chatbot legt Microsoft nicht vor. Die Defender-Researcher berichten von Beobachtungen seit April 2026, gestützt auf VirusTotal-Metadaten zu Chatbot-Referrals. Microsoft betont, dass kein systemisches Versagen eines bestimmten KI-Dienstes vorliegt. Trotzdem ist das Muster brisant, denn eine KI-Empfehlung wirkt wie eine geprüfte Antwort und nicht wie eine Trefferliste. Die Vertrauensentscheidung wandert damit vom Menschen zum Modell.
Wer auf ClawHub beobachtet hat, wie Krypto-Skills in einen offenen Marktplatz drängen, kennt das Risiko. Klassische Hardware-Tools traf bereits eine ähnliche Lieferkettenlücke, als die Update-Server von CPUID kompromittiert wurden.
Microsoft empfiehlt cloudgestützte Defender-Funktionen, Attack-Surface-Reduction-Regeln und SmartScreen. Bei KI-Empfehlungen bleibt die wichtigste Regel: Die Download-Quelle vor dem Klick mit der offiziellen Herstellerdomain abgleichen.
Server, KI-Modelle und Recherche kosten Geld. ClawNews ist unabhängig — hilf mit, dass das so bleibt.
