PoeLLM заражает доступные из интернета ИИ-серверы для майнинга и атак
Изображение: OpenAI
Вредоносное ПО PoeLLM заражает серверы с доступными из интернета ИИ-сервисами и использует их для майнинга криптовалют и новых атак, сообщает BleepingComputer.
По данным исследователей Black Lotus Labs компании Lumen, ботнет активен как минимум с апреля и уже заразил более 3400 серверов. Кампания затронула системы в США и Западной Европе.
Многие жертвы используют ИИ-сервисы LiteLLM и Ollama. Под удар также попали конвертер PDF Gotenberg и платформа разработки Gitea. По оценке исследователей, ИИ-сервисы привлекают злоумышленников из-за частых ошибок настройки и мощных GPU-кластеров, подходящих для майнинга.
После заражения сервер сканирует другие системы и пытается воспользоваться уязвимостью CVE-2026-42271 в API для тестирования MCP-серверов в LiteLLM. Изначально уязвимость описывали как требующую аутентификации. Однако исследователи Horizon.ai подтвердили, что в сочетании с CVE-2026-48710 она позволяет удалённо выполнить код без аутентификации.
Адрес управляющего сервера PoeLLM получает из стихотворения в файле dash.css на GitHub. Программа извлекает четыре слова или фразы, преобразует их в числа по встроенному словарю и составляет IPv4-адрес. Чтобы сменить управляющий сервер, оператору достаточно отредактировать стихотворение — обновлять само вредоносное ПО не нужно.
Для защиты от PoeLLM исследователи рекомендуют:
- Установить актуальные обновления безопасности.
- Разрешить внешний доступ только с доверенных IP-адресов.
- Проверить журналы сетевого мониторинга на подключения к адресам из опубликованного Black Lotus Labs списка индикаторов компрометации.
