Botnet PoeLLM dùng bài thơ trên GitHub để điều khiển và đào tiền mã hoá hơn 3.000 máy chủ
A Botnet Used Poetry To Mine Crypto From Over 3,000 Servers - Here's How
Tóm tắt nhanh
- Black Lotus Labs phát hiện botnet mới mang tên PoeLLM, sử dụng bài thơ trên GitHub làm kênh cấp lệnh cho máy bị nhiễm.
- PoeLLM gom máy bị nhiễm thành mạng botnet và chủ yếu dùng để đào tiền mã hoá và trích xuất dữ liệu nhạy cảm.
- Theo báo cáo của Lumen Technologies, liên lạc mạng đầu tiên từ hệ thống bị xâm phạm được phát hiện vào tháng 6/2026.
- Đỉnh điểm tấn công trong tháng 6/2026 với gần 2.200 máy chủ bị nhiễm và tới 800 máy hoạt động hàng ngày.
- Tổng cộng có 3.400 máy chủ bị nhiễm, thường chạy các phiên bản dễ tổn thương của công cụ LLM và AI mã nguồn mở như Ollama và LiteLLM.
- Một số máy chủ khác bị xâm nhập qua Gotenberg, công cụ chuyển đổi PDF mã nguồn mở.
- Bài thơ 'On the Nature of Connection' trên GitHub chứa bốn từ cố định làm chìa khóa, kết hợp với bảng giải mã từ-nghĩa-số để tạo địa chỉ IP C2.
- Ví dụ phân giải từ thành số: driver→92, diode→119, decryption→164, string→74, tạo thành địa chỉ 92.119.165.74; tác nhân chỉ cần đổi từ trong bài thơ để thay đổi máy chủ C2.
- Bài thơ đã được cập nhật ít nhất 11 lần kể từ khi bị phát hiện; ba trong 12 địa chỉ IP C2 còn hoạt động theo Lumen Black Lotus.
- Nhóm nghiên cứu cảnh báo các công cụ LLM mã nguồn mở như LiteLLM, Ollama và Gotenberg cần API an toàn hơn khi AI ngày càng được lợi dụng để tìm lỗ hổng.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
It may sound impossible, but a recent botnet used poetry -- yes, POETRY! -- to attack more than 3,000 servers and use them to mine cryptocurrency. Here's how.Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của BGR.
