Malware de cryptomining a folosit poezie pentru a infecta peste 3.400 de servere

Cercetătorii de la Black Lotus Labs de la Lumen au descoperit un malware sofisticat de cryptomining, denumit PoeLLM, care a compromis peste 3.400 de servere la nivel global. Țintele principale ale malware-ului sunt serverele care rulează instrumente AI expuse, cu un număr semnificativ de infecții detectate pe sistemele care utilizează LiteLLM și Ollama. Această descoperire subliniază un peisaj de amenințări în creștere, unde atacatorii exploatează adopția tot mai mare a tehnologiilor AI pentru a distribui software malițios.

PoeLLM utilizează un vector de infecție unic, raportat că folosește poezie pentru a-și masca sarcina utilă malițioasă și a evita detectarea. Deși detaliile tehnice specifice ale ofuscării bazate pe poezie sunt încă în curs de apariție, succesul malware-ului sugerează tehnici avansate de evitare. Instrumentele AI vizate, LiteLLM și Ollama, sunt adesea folosite pentru gestionarea și implementarea modelelor lingvistice mari (LLM), făcând serverele lor compromise valoroase pentru operațiunile de cryptomining datorită puterii lor de procesare.

Infecția pe scară largă a peste 3.400 de servere indică o lacună semnificativă de securitate în modul în care aceste instrumente AI sunt implementate și securizate. Acest incident subliniază necesitatea unor măsuri de securitate sporite pentru infrastructura AI, inclusiv segmentarea adecvată a rețelei, scanarea regulată a vulnerabilităților și remedierea promptă a serviciilor expuse. Atacurile viitoare ar putea folosi din ce în ce mai mult infrastructura legată de AI, necesitând o abordare proactivă de securitate din partea organizațiilor.