En kampanj för kryptoutvinning har komprometterat över 3 400 servrar genom att utnyttja exponerade AI-tjänster och andra internetanslutna verktyg. PoeLLM-skadlig kod använder infekterade datorer för att utvinna kryptovaluta, söka efter ytterligare mål och genomföra fler attacker.
Forskare vid Lumens Black Lotus Labs har följt verksamheten sedan åtminstone april. Under den mest intensiva perioden hade nätverket upp till 800 infekterade system aktiva under en enda dag.
Samtidigt använder operatörerna en ovanlig metod för att styra den skadliga koden: en dikt på GitHub döljer den information som behövs för att hitta kommando- och kontrollservrar.
Exponerade AI-tjänster erbjuder värdefull datorkraft
Kampanjen har riktat in sig på system i USA och Västeuropa. Bland offren finns servrar som kör LiteLLM, Ollama, PDF-konverteraren Gotenberg och utvecklingsplattformen Gitea.
Forskarna upptäckte också tecken på försök att angripa Ivanti Sentry.
Enligt Black Lotus Labs kan AI-installationer kombinera bristfällig konfiguration med direkt exponering mot internet. Dessutom gör deras kraftfulla GPU-infrastruktur dem till attraktiva mål för kryptoutvinning.
Efter att ha komprometterat en server använder angriparna dess resurser till mer än bara utvinning. Den infekterade maskinen hjälper också till att identifiera och angripa andra exponerade tjänster, vilket utökar verksamhetens räckvidd.
En dikt på GitHub döljer kontrollservrarnas adresser
PoeLLM-skadlig kod levereras som en körbar Linux ELF-fil med namnet libgcrypt. Den hämtar en fil som heter dash.css från ett GitHub-arkiv som verkar vara en förgrening av Node.js.
Filen innehåller dock en dikt med titeln ”On the Nature of Connection”. Den skadliga koden extraherar fyra ord eller fraser och omvandlar dem till siffror med hjälp av en inbyggd ordbok.
Dessa siffror bildar en IPv4-adress som pekar mot en kommando- och kontrollserver.
Operatören kan därför omdirigera infekterade maskiner genom att redigera dikten. Forskarna observerade 11 ändringar och misstänker att ytterligare en uppdatering också kan finnas.
Verksamheten har använt minst 11 kommando- och kontrollservrar i takt med att aktiviteten har ökat.
Infekterade servrar söker efter nya mål
Den skadliga koden kombinerar fjärråtkomst via kommandoskal med HTTP- och HTTPS-skanning, distribution av exploateringskod och funktioner för kryptoutvinning. Den innehåller utvinningsprogrammen XMRig och Iron.
Forskarna observerade också att infekterade system kommunicerade med Kryptex, en rysk tjänst för kryptoutvinning. Den upptäckten fastställer dock inte var operatören befinner sig.
För att sprida sig vidare skannar komprometterade servrar portarna 3000 och 4000, som är kopplade till Gotenberg och LiteLLM. De försöker också utnyttja CVE-2026-42271 i LiteLLM:s teständpunkter för MCP-servrar.
Inledningsvis beskrev forskarna sårbarheten som en brist som krävde autentisering och gav den en hög allvarlighetsgrad. Senare forskning visade dock att angripare kunde kombinera den med CVE-2026-48710 för att köra kod på distans utan autentisering.
Denna attackväg ökar risken för exponerade installationer som saknar relevanta säkerhetsuppdateringar.
Infrastrukturen tyder på användning av komprometterade routrar
Black Lotus Labs hittade sårbara administrationsgränssnitt för routrar på flera kommando- och kontrollservrar. Detta tyder på att angriparna kan ha återanvänt komprometterade routrar för att stödja kampanjen.
Forskarna kunde dock inte med säkerhet koppla verksamheten till en specifik aktör.
De bedömde med måttlig säkerhet att operatören kan vara italienare. Deras bedömning baserades på kommentarer i den skadliga koden och en server i Italien som var värd för dess administrationsgränssnitt.
Dessa ledtrådar utgör fortfarande en bedömning snarare än en bekräftad identifiering.
Administratörer uppmanas att uppdatera och begränsa exponeringen
För att minska risken för infektion bör administratörer installera aktuella säkerhetsuppdateringar och begränsa offentlig åtkomst till kritiska tjänster.
Där extern åtkomst är nödvändig kan begränsning av anslutningar till betrodda IP-adresser minska exponeringen. Administratörer bör också granska nätverksloggar efter anslutningar som matchar de indikatorer som Black Lotus Labs har publicerat.
Dessa kontroller är viktiga eftersom en infekterad server kan användas både för kryptoutvinning och för attacker mot ytterligare system.
0 svar till ”PoeLLM-skadlig kod kapar AI-servrar för kryptoutvinning och ytterligare attacker”