Uma campanha de cryptomining está utilizando o malware PoeLLM para infectar servidores de IA expostos, transformando-os em scanners e plataformas de lançamento de exploits. Esse malware permite que os atacantes usem os servidores comprometidos para realizar atividades maliciosas.
Detalhes Técnicos
Malware PoeLLM: Utilizado para infectar servidores de IA expostos.
Objetivo: Transformar servidores comprometidos em scanners e plataformas de lançamento de exploits para atividades de cryptomining.
Riscos: Permite que os atacantes realizem atividades maliciosas utilizando os recursos dos servidores infectados.
Próximos Passos
Verificar a exposição de servidores de IA e garantir que estejam atualizados com as últimas patches de segurança.
Implementar medidas de segurança para detectar e prevenir a infecção por malware.
Monitorar atividades de rede para identificar possíveis tentativas de exploração.