Pesquisadores de segurança cibernética identificaram uma nova família de malware, denominada PoeLLM, que tem infectado mais de 3.400 servidores expostos de infraestrutura de inteligência artificial (AI) e modelos de linguagem grande (LLM) com o objetivo de implantar mineradores de criptomoedas e expandir a escala do botnet. A campanha, apelidada de Canto Incognito, visa especificamente a infraestrutura vulnerável para realizar ataques de mineração de criptomoedas.
Detalhes Técnicos
Método de Ataque: O malware PoeLLM é utilizado para infectar servidores expostos de AI e LLM.
Objetivo: Implantar mineradores de criptomoedas e expandir o botnet.
Campanha: Apelidada de Canto Incognito, é uma campanha financeiramente motivada.
Impacto: Mais de 3.400 servidores infectados.
Ações Recomendadas
Verificar a segurança da infraestrutura de AI e LLM.
Atualizar e aplicar patches de segurança.
Monitorar atividades suspeitas de mineração de criptomoedas.
Implementar medidas de proteção contra malware.
Próximos Passos
Verificar se a infraestrutura da sua organização está vulnerável a ataques semelhantes e tomar medidas preventivas.
