Пост канала
- фото
Хакеры используют стихи для взлома серверов. Исследователи сообщают о новой мошеннической схеме, которая работает следующим образом: злоумышленник ищет подключенные к интернету серверы с уязвимыми ИИ-сервисами (как LiteLLM или Ollama), при помощи эксплойтов в этих сервисах загружает туда вредоносное ПО (PoeLLM), которое затем обращается к репозиторию GitHub, чтобы прочитать сгенерированное ИИ стихотворение. Программа ищет в тексте триггерные слова и сопоставляет их с цифрами через жестко закодированный словарь — слияние этих цифр дает IPv4-адрес командного сервера, а затем вирус подключается к нему, ставит майнер XMRig и запускает сканирование для поиска новых жертв. С помощью этого метода было заражено уже больше 3 тысяч серверов и все, что для этого необходимо — регулярная смена IP и обновление ключевых слов в стихотворении.
Открыть в MAX- Просмотры
- 8 182
- ER
- 2,4%
- Реакции
- 199