Investigadores de Black Lotus Labs, perteneciente a Lumen, afirmaron que un malware denominado PoeLLM fue utilizado en una campaña de minería de criptomonedas que infectó más de 3.400 servidores, con un pico de aproximadamente 800 sistemas infectados activos en un solo día. Según la investigación, la actividad de la campaña comenzó en abril, pero posteriormente aumentó, con al menos 11 servidores utilizados para el control y mando.
La operación tuvo como objetivo servidores en Estados Unidos y Europa Occidental. Entre los sistemas afectados había servicios de inteligencia artificial expuestos en Internet, como LiteLLM y Ollama, además del convertidor de PDF Gotenberg y la herramienta de desarrollo Gitea. Los investigadores también encontraron indicios que justifican investigar un posible objetivo contra Ivanti Sentry.
Un poema se convierte en la dirección del servidor de control
PoeLLM, un archivo ELF con el nombre libgcrypt, utiliza un método inusual para obtener la dirección del servidor de control. Lee cuatro palabras o frases de un poema titulado “On the Nature of Connection”, situado dentro del archivo dash.css y alojado en un repositorio de GitHub que parece ser una bifurcación derivada de Node.js. Después convierte esas palabras en números mediante un diccionario integrado para generar una dirección IPv4.
Este método permite al operador cambiar la dirección del servidor de control modificando el propio poema. Hasta ahora, los investigadores han observado 11 modificaciones, con la posibilidad de que exista otra actualización que aún no haya sido documentada.
Los servidores infectados se convierten en plataformas de propagación
El malware no se limita a ejecutar herramientas de minería. Incluye una función de shell remoto, los mineros XMRig e Iron, capacidades para escanear servicios HTTP y HTTPS, además de mecanismos para desplegar exploits. Black Lotus Labs descubrió que algunas víctimas se conectan al servicio ruso Kryptex para minar criptomonedas.
Después de comprometer un servidor, la campaña lo utiliza como punto de partida para buscar nuevas víctimas mediante el escaneo de los puertos 3000 y 4000, asociados con los servicios Gotenberg y LiteLLM, e intenta explotar la vulnerabilidad CVE-2026-42271 en los puntos de prueba MCP de LiteLLM. La vulnerabilidad se reveló inicialmente como una que requería autenticación y recibió una clasificación de gravedad alta, pero investigadores de Horizon.ai confirmaron que puede encadenarse con la vulnerabilidad CVE-2026-48710 para obtener ejecución remota de comandos sin autenticación.
¿Por qué es importante esta noticia?
La campaña demuestra que los servidores de inteligencia artificial expuestos no solo son objetivos de minería por su capacidad de cómputo, sino que también pueden convertirse en herramientas para escanear redes y ampliar la infección. El impacto del riesgo aumenta cuando el servicio no está configurado correctamente o está disponible directamente desde Internet, especialmente en entornos que dependen de unidades GPU potentes.
Los investigadores también descubrieron que algunos servidores de control contenían interfaces de administración de enrutadores débiles, lo que sugiere la reutilización de enrutadores comprometidos dentro de la infraestructura del ataque. No pudieron atribuir la campaña con confianza a un actor específico, pero estimaron con un grado medio de certeza que el operador es italiano, basándose en comentarios dentro del malware y en un servidor que aloja la interfaz de administración en Italia.
¿Qué deberían hacer los responsables?
Black Lotus Labs recomienda instalar las últimas actualizaciones de seguridad, reducir la exposición de los activos sensibles a Internet público y limitar el acceso externo a direcciones IP de confianza. También deberían revisarse los registros de supervisión de la red y buscar conexiones relacionadas con los indicadores de compromiso publicados por los investigadores.
BleepingComputer corrigió en una actualización posterior la cifra de servidores infectados, de 2.100 a 3.400, después de que los investigadores actualizaran su informe original.