Малварь PoeLLM заражает серверы, пряча команды в стихотворении на GitHub
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Атаки становятся изобретательнее: защите теперь приходится читать даже стихи.
По данным The Register со ссылкой на Black Lotus Labs (Lumen), вредонос PoeLLM для скрытого майнинга криптовалюты и сбора ботнета заразил более 3000 серверов с апреля 2026 года, пик — более 800 одновременно активных. Адреса управляющих серверов хранятся в стихотворении «On the Nature of Connection» на GitHub, которое обновлялось 11 раз: текст похож на искусство и не вызывает тревоги у защит. Кампанию назвали «Canto Incognito»; цели — уязвимые LiteLLM, Ollama, Gotenberg, Gitea и, возможно, Ivanti Sentry. Исследователи связывают её с злоумышленником из Италии.
Источники 1