Вредонос PoeLLM прячет управляющий сервер в стихах и заразил свыше 3400 машин

Исследователи из Lumen Black Lotus Labs описали новое семейство вредоносного ПО, которое охотится за выставленной в интернет инфраструктурой искусственного интеллекта и больших языковых моделей. Цель финансово мотивированной кампании, получившей название Canto Incognito, — развернуть на захваченных серверах криптомайнеры и расширить ботнет.

На заражённые машины устанавливаются майнеры, в том числе XMRig и Iron, а жертвы подключаются к российскому майнинговому сервису Kryptex. Скомпрометированные хосты не просто используются для добычи: часть из них превращается в сканеры и серверы эксплуатации, которые ищут и атакуют новые уязвимые системы.

Адрес сервера, спрятанный в стихотворении

Самому вредоносу дали имя PoeLLM из-за необычного приёма: адрес управляющего сервера (C2) скрыт внутри стихотворения, которое авторы сами написали и выложили в репозитории на GitHub. Первый коммит датирован 13 апреля 2026 года.

«Каждый раз, разворачивая новый C2, они меняют в стихотворении несколько слов, и вредонос выводит адрес из ключа, связанного с этими словами», — пояснил инженер по информационной безопасности Lumen Райан Инглиш.

Основные мишени — корпоративные решения, доступные из сети: LiteLLM и Gotenberg, а также Gitea и устройства Ivanti Sentry. Выбор именно LLM-сервисов не случаен — их вычислительные мощности и привлекают злоумышленников для майнинга.

Масштаб и метод

Вредонос активен с апреля 2026 года; выявлено более 3400 заражённых серверов, в основном в США и Западной Европе. На пике в середине июня кампания охватывала почти 2200 машин, около 800 из которых были активны ежедневно. Недавний трафик к SSH и другим порталам входа указывает на эксперименты с распределёнными атаками подбором паролей, однако зрелость этой возможности пока под вопросом.

Часть захваченных систем перепрофилируется под сканирование интернета: они рассылают HTTP-запросы POST на открытые порты найденных целей, заставляя их скачать вредонос с C2.

Деятельность с умеренной уверенностью приписывают италоязычному злоумышленнику — на это указывают артефакты на итальянском языке и данные netflow. По словам Lumen, открытые AI- и LLM-сервисы ценны вдвойне: не только из-за уязвимостей в ПО, но и потому, что они могут хранить полезные данные и работать на мощном железе, идеально подходящем для майнинга.

Источник: The Hacker News