PoeLLM заразила более 3000 серверов
Кампания Canto Incognito как минимум с апреля 2026 года скомпрометировала более 3000 серверов, преимущественно в США и Западной Европе. PoeLLM использует уязвимые интернет-доступные AI-сервисы для майнинга и расширения ботнета.
Что произошло
Исследователи Lumen Black Lotus Labs сообщили о кампании Canto Incognito: как минимум с апреля 2026 года вредоносная программа PoeLLM скомпрометировала более 3000 серверов. На пике число активных заражений превышало 800 серверов в день. Основная часть пострадавших систем находилась в США и Западной Европе.
PoeLLM ищет и использует уязвимые экземпляры AI-сервисов с доступом из интернета, прежде всего LiteLLM и Ollama. Среди жертв также были сотни систем с Gotenberg и Gitea; исследователи допускают атаки на Ivanti Sentry. После компрометации программа разворачивает майнеры XMRig и Iron, подключая системы к инфраструктуре Kryptex, а также превращает их в средства сканирования и эксплуатации других уязвимых узлов.
Для смены сервера управления злоумышленник использует стихотворение, размещённое в GitHub-репозитории. PoeLLM извлекает из текста четыре слова или фразы и преобразует их по встроенному словарю в IPv4-адрес C2. По оценке Black Lotus Labs, это первый зафиксированный ими случай применения «adversarial poetry» в реальной атаке. Кампанию связали с италоязычным злоумышленником; первый коммит со стихотворением был сделан 13 апреля 2026 года.
Что это значит для тех, кто работает с Безопасность серверов
Развёртывание AI-компонентов без ограничений сетевого доступа увеличивает поверхность атаки: в этой кампании компрометация затрагивала сразу несколько сервисов, а захваченные GPU и серверы использовались не только для майнинга, но и для дальнейшего поиска целей. Для эксплуатации серверов критичны своевременное устранение известных уязвимостей, контроль публикации административных и AI-сервисов в интернет и мониторинг исходящих соединений.
Что делать
- Инвентаризировать интернет-доступные экземпляры LiteLLM, Ollama, Gotenberg, Gitea и Ivanti Sentry.
- Установить доступные обновления безопасности для используемых сервисов и устранить известные уязвимости.
- Ограничить прямой доступ из интернета к сервисам, которым он не требуется для работы.
- Проверить серверы на признаки несанкционированного майнинга, подозрительную сетевую активность и сканирование других узлов.
Пересказ и оценка значения для инфраструктуры — редакция U-SERVER. Технические детали сверяйте с первоисточником.