Black Lotus Labs

PoeLLM-Malware infiziert Tausende KI-Server zum Mining von Kryptowährungen

Forscher von Black Lotus Labs haben eine verdeckte Mining-Kampagne entdeckt, die mehr als 3.400 exponierte Server ausnutzte, darunter Systeme mit LiteLLM und Ollama, und die infizierten Geräte in Plattformen zum Scannen neuer Ziele und Ausführen von Angriffen verwandelte. Die Malware verwendet eine ungewöhnliche Methode, um Adressen von Command-and-Control-Servern aus versteckten Wörtern in einem auf GitHub gehosteten Gedicht zu extrahieren.