En kampanje for kryptoutvinning har kompromittert over 3 400 servere ved å utnytte eksponerte AI-tjenester og andre internett-tilgjengelige verktøy. PoeLLM-skadevare bruker infiserte maskiner til å utvinne kryptovaluta, skanne etter flere mål og gjennomføre ytterligere angrep.
Forskere ved Lumens Black Lotus Labs har fulgt operasjonen siden minst april. På det mest aktive hadde nettverket opptil 800 infiserte systemer i drift i løpet av én enkelt dag.
Samtidig bruker operatørene en uvanlig metode for å styre skadevaren: Et dikt på GitHub skjuler informasjonen som trengs for å finne kommando- og kontrollservere.
Eksponerte AI-tjenester tilbyr verdifull datakraft
Kampanjen har rettet seg mot systemer i USA og Vest-Europa. Blant ofrene er servere som kjører LiteLLM, Ollama, PDF-konvertereren Gotenberg og utviklingsplattformen Gitea.
Forskerne avdekket også tegn på forsøk på å angripe Ivanti Sentry.
Ifølge Black Lotus Labs kan AI-installasjoner kombinere svak konfigurasjon med direkte eksponering mot internett. I tillegg gjør den kraftige GPU-infrastrukturen dem til attraktive mål for kryptoutvinning.
Etter å ha kompromittert en server bruker angriperne ressursene til mer enn bare utvinning. Den infiserte maskinen bidrar også til å identifisere og angripe andre eksponerte tjenester, noe som utvider operasjonens rekkevidde.
Et dikt på GitHub skjuler adressene til kontrollserverne
PoeLLM-skadevare leveres som en kjørbar Linux ELF-fil med navnet libgcrypt. Den henter en fil kalt dash.css fra et GitHub-repositorium som ser ut til å være en forgrening av Node.js.
Filen inneholder imidlertid et dikt med tittelen «On the Nature of Connection». Skadevaren trekker ut fire ord eller uttrykk og konverterer dem til tall ved hjelp av en innebygd ordbok.
Disse tallene danner en IPv4-adresse som peker til en kommando- og kontrollserver.
Dermed kan operatøren omdirigere infiserte maskiner ved å redigere diktet. Forskerne observerte 11 endringer og mistenker at det også kan finnes en ytterligere oppdatering.
Operasjonen har brukt minst 11 kommando- og kontrollservere etter hvert som aktiviteten har økt.
Infiserte servere skanner etter nye mål
Skadevaren kombinerer ekstern tilgang via kommandoskall med HTTP- og HTTPS-skanning, distribusjon av utnyttelseskode og funksjoner for kryptoutvinning. Den inkluderer utvinningsprogrammene XMRig og Iron.
Forskerne observerte også at infiserte systemer kommuniserte med Kryptex, en russisk tjeneste for kryptoutvinning. Dette funnet fastslår imidlertid ikke hvor operatøren befinner seg.
For å spre seg videre skanner kompromitterte servere portene 3000 og 4000, som er knyttet til Gotenberg og LiteLLM. De forsøker også å utnytte CVE-2026-42271 i LiteLLMs testendepunkter for MCP-servere.
Opprinnelig beskrev forskerne sårbarheten som en feil som krevde autentisering, og ga den en høy alvorlighetsgrad. Senere forskning viste imidlertid at angripere kunne kombinere den med CVE-2026-48710 for å kjøre kode eksternt uten autentisering.
Denne angrepsveien øker risikoen for eksponerte installasjoner som mangler de relevante sikkerhetsoppdateringene.
Infrastrukturen tyder på bruk av kompromitterte rutere
Black Lotus Labs fant sårbare administrasjonsgrensesnitt for rutere på flere kommando- og kontrollservere. Dette tyder på at angriperne kan ha tatt i bruk kompromitterte rutere for å støtte kampanjen.
Forskerne kunne likevel ikke med sikkerhet knytte operasjonen til en bestemt aktør.
De vurderte med moderat sikkerhet at operatøren kan være italiensk. Vurderingen deres bygget på kommentarer i skadevaren og en server i Italia som var vert for administrasjonsgrensesnittet.
Disse sporene er fortsatt en vurdering og ikke en bekreftet identifisering.
Administratorer oppfordres til å oppdatere og begrense eksponeringen
For å redusere risikoen for infeksjon bør administratorer installere oppdaterte sikkerhetsoppdateringer og begrense offentlig tilgang til kritiske tjenester.
Der ekstern tilgang er nødvendig, kan begrensning av tilkoblinger til pålitelige IP-adresser redusere eksponeringen. Administratorer bør også gjennomgå nettverkslogger for tilkoblinger som samsvarer med indikatorene publisert av Black Lotus Labs.
Disse kontrollene er viktige fordi en infisert server kan brukes både til kryptoutvinning og til angrep mot flere systemer.
0 responses to “PoeLLM-skadevare kaprer AI-servere for kryptoutvinning og ytterligere angrep”