Złośliwe oprogramowanie PoeLLM infekuje ponad 3400 serwerów w celu rozszerzenia botnetu do kopania kryptowalut

PoeLLM: nowe złośliwe oprogramowanie infekuje serwery AI/LLM dla kryptowalut. Zidentyfikowano ponad 3400 ofiar. Sprawdź szczegóły.

Nowa rodzina złośliwego oprogramowania, nazwana PoeLLM, atakuje infrastrukturę sztucznej inteligencji i dużych modeli językowych (LLM), wykorzystując ich moc obliczeniową do nielegalnego kopania kryptowalut. Kampania Canto Incognito, zidentyfikowana przez badaczy z Lumen Black Lotus Labs, przekształca zainfekowane serwery w skanery i serwery exploitów, umożliwiając dalsze rozprzestrzenianie się botnetu, a dane telemetryczne wskazują na ponad 3400 zainfekowanych serwerów, głównie w USA i Europie Zachodniej, od kwietnia 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)