Gotenberg

加密货币挖矿恶意软件利用诗歌攻击AI服务器

Black Lotus Labs 的研究人员发现了一个名为 Canto Incognito 的加密货币挖矿恶意软件活动，已感染超过 3400 台服务器。该恶意软件名为 PoeLLM，使用一种独特的命令与控制机制，将服务器地址编码在 GitHub 上托管的一首诗中，诗歌文本会定期更新，以将受感染的机器指向新的 C2 服务器。主要目标似乎是开源 AI 和 LLM 服务，包括 LiteLLM 和 Ollama，这些服务可能通过未修补的漏洞被攻破。