사이버 보안
PoeLLM 악성코드, 수천 대의 AI 서버 감염시켜 암호화폐 채굴
Black Lotus Labs 연구진은 3,400대가 넘는 노출 서버를 악용한 은밀한 채굴 캠페인을 발견했다. 여기에는 LiteLLM과 Ollama를 실행하는 시스템도 포함됐으며, 감염된 장치를 새로운 표적을 스캔하고 공격을 수행하는 플랫폼으로 전환했다. 이 악성코드는 GitHub에 호스팅된 시에 숨겨진 단어에서 명령 제어 서버 주소를 추출하는 이례적인 방식을 사용한다.
2026-10-07