PoeLLM: майнер атакует открытые AI-серверы и превращает их в плацдарм для сканирования
Исследователи в области кибербезопасности выявили кампанию по скрытому майнингу криптовалют, нацеленную на publicly exposed AI-сервисы. Вредоносное ПО под названием PoeLLM не только использует ресурсы заражённых серверов для добычи криптовалюты, но и превращает их в инструменты для сканирования сети и запуска новых атак. В зоне риска — организации, развернувшие AI-инфраструктуру с доступом из интернета без должной защиты.
Подробности
Согласно данным источника, кампания ориентирована на AI-сервисы, доступные через интернет. После заражения PoeLLM выполняет две ключевые функции: использует вычислительные ресурсы сервера для майнинга криптовалюты и одновременно задействует скомпрометированную машину как инструмент для сканирования сети и запуска эксплойтов против других целей. Такая модель «двойного назначения» типична для современных ботнетов: заражённый узел становится не только источником дохода, но и активом для расширения атаки. Это затрудняет обнаружение, поскольку вредоносный трафик исходит от легитимной, на первый взгляд, инфраструктуры. Конкретные версии затронутых продуктов, идентификаторы CVE и технические индикаторы компрометации в исходной публикации не приводятся. Отмечается лишь общий вектор атаки — эксплуатация AI-серверов, открытых для внешнего доступа.Что делать
Для снижения рисков рекомендуется принять следующие меры: - Провести инвентаризацию AI-сервисов и убедиться, что ни один из них не доступен из интернета без необходимости. Закрыть публичные интерфейсы, если они не требуются для работы. - Ограничить доступ к AI-инфраструктуре с помощью VPN, межсетевых экранов и списков разрешённых IP-адресов. - Внедрить многофакторную аутентификацию (MFA) для всех административных панелей и API-интерфейсов. - Регулярно обновлять ПО AI-сервисов и следить за публикацией патчей безопасности. - Настроить мониторинг аномальной активности: резкий рост загрузки CPU/GPU, подозрительные исходящие соединения и обращения к неизвестным доменам могут указывать на майнинг или сканирование. - Ограничить права процессов и использовать контейнеризацию для изоляции AI-нагрузок. - Провести проверку на наличие индикаторов компрометации и, при обнаружении заражения, изолировать систему, сменить учётные данные и пересобрать окружение. Особое внимание стоит уделить средам, где AI-модели разворачиваются для тестирования или демонстраций: именно такие инсталляции часто остаются без обновлений и контроля доступа. Итог: кампания PoeLLM напоминает, что AI-инфраструктура — такая же цель для злоумышленников, как и любые другие публично доступные сервисы. Своевременное закрытие внешних интерфейсов и мониторинг аномалий позволяют предотвратить превращение сервера в инструмент атакующего.Источник: BleepingComputer