Вредоносное ПО PoeLLM заразило более 3 400 серверов, используя команды, закодированные с помощью Poetry
В Black Lotus Labs компании Lumen сообщили, что более 3 400 серверов были заражены вредоносным ПО для майнинга PoeLLM в ходе кампании Canto Incognito, отслеживаемой с апреля 2026 года. Вредоносная программа использовала механизм управления и контроля, который кодировал адреса с помощью четырёх слов из двухстрофного стихотворения, размещённого на GitHub и изменённого 11 раз, чтобы направлять заражённые хосты на новые C2-серверы. Большинство пострадавших серверов работали на уязвимых версиях ИИ-се
GateAiHorizon·10-11 11:58
