Szokatlan módszerrel irányítja kiberbűnözői hálózatát az a kártevő, amely április óta több mint 3400 szervert hálózott be világszerte. A kutatók által azonosított botnet elsősorban a védtelenül hálózatra kötött mesterségesintelligencia-Infrastruktúrákat veszi célba, és a vezérlőszerverei IP-címét egy GitHubra feltöltött költemény szavaiból fejti ki.
Költészetből kibogozható IP-címek
A Canto Incognito névre keresztelt támadássorozatban használt PoeLLM kártevő nem tartalmazza közvetlenül az irányító infrastruktúra címeit, és nem hagyományos DNS-rekordokat használ a kapcsolódáshoz. Ehelyett egy nyílt GitHub-tárhelyen található, látszólag ártalmatlan versből olvassa ki a szükséges adatokat. A kód négy meghatározott szót emel ki a szövegből, amelyeket egy beépített szótár segítségével számokká alakít, így állítva össze a célba vett IPv4-címet.
A támadók eddig 11 alkalommal módosították a vers kulcsszavait, amivel automatikusan új parancsnoki szerverekre irányították át a fertőzött rendszereket. Mivel a felhőbe feltöltött fájlban nem szerepelnek gyanús linkek vagy letölthető állományok, a hagyományos biztonsági szűrők nehezen szúrják ki az átirányítási mechanizmust.
A sebezhető AI-eszközök a fő célpontok
A támadó hullám elsősorban azokat a vállalati kiszolgálókat érinti, amelyeket nem megfelelően konfiguráltak, vagy amelyekről elmaradtak a legfrissebb biztonsági frissítések. A leggyakoribb célpontok közé tartozik a LiteLLM és az Ollama, de érintettek a Gotenberg PDF-konvertáló és a Gitea fejlesztői platformot futtató rendszerek is. A feltört gépekre XMRig és Iron kriptobányász szoftverek kerülnek, amelyek az érintett szerverek erőforrásait Monero tokenek bányászatára használják fel.
A mesterséges intelligenciát kiszolgáló infrastruktúrák kiemelten vonzó célponttá váltak a bűnözők számára, mivel gyakran nagy teljesítményű grafikus processzorokkal (GPU) rendelkeznek, amelyek ideálisak a kriptovaluták bányászatához. A megfertőzött gépek emellett hálózati szkennerekként is működnek, így folyamatosan keresnek újabb sebezhető célpontokat az interneten. A szakértők szerint a védelmi intézkedések elengedhetetlen része a nyílt forráskódú AI-eszközök rendszeres frissítése és a szükségtelenül nyitva hagyott hálózati portok lezárása.
