Hackerii folosesc o poezie găzduită pe GitHub pentru a controla malware-ul PoeLLM care vizează infrastructura AI

Cercetătorii în securitate cibernetică au identificat o campanie de atac sofisticată în care actorii amenințărilor folosesc o poezie găzduită pe GitHub ca mecanism de comandă și control (C2) pentru un nou tip de malware denumit PoeLLM. Acest malware este conceput pentru a infiltra și compromite infrastructura AI, ridicând îngrijorări serioase cu privire la securitatea sistemelor AI și a datelor pe care le procesează. Utilizarea unui depozit de cod public precum GitHub pentru găzduirea de conținut malițios subliniază tacticile în evoluție ale infractorilor cibernetici în exploatarea platformelor legitime în scopuri nefaste.

Malware-ul PoeLLM utilizează o metodă unică de comunicare, încorporând comenzi în textul unei poezii. Atacatorii pot apoi actualiza sau modifica această poezie pentru a trimite instrucțiuni sistemelor compromise, folosind-o efectiv ca un canal ascuns. Această tehnică ocolește măsurile de securitate tradiționale care ar putea semnala comunicarea C2 directă, făcând detectarea mai dificilă. Obiectivul principal al malware-ului pare a fi perturbarea sau exfiltrarea datelor din infrastructura legată de AI, afectând potențial modelele de machine learning, datele de antrenament sau serviciile AI operaționale.

Această descoperire subliniază peisajul amenințărilor în creștere din jurul infrastructurii AI, care devine o țintă din ce în ce mai atractivă pentru atacurile cibernetice. Dependența de platformele open-source și natura interconectată a sistemelor AI creează noi vulnerabilități pe care atacatorii le exploatează activ. Organizațiile trebuie să își îmbunătățească protocoalele de securitate pentru a include monitorizarea activității neobișnuite pe depozitele de cod și implementarea unor apărări robuste împotriva tehnicilor C2 sofisticate pentru a-și proteja activele AI valoroase.