PoeLLM Malware-i 3400-dən Çox Serveri Yoluxdurdu: Süni İntellekt İnfrastrukturu Kriptomədən Botnetinə Çevrilir
13rose
2 min read
Kibertəhlükəsizlik Tədqiqatçılarından Yeni Xəbərdarlıq
Kibertəhlükəsizlik tədqiqatçıları, süni intellekt (AI) və böyük dil modeli (LLM) infrastrukturunu hədəf alan yeni bir Malware ailəsi – PoeLLM – barədə ciddi xəbərdarlıq ediblər. Bu təhlükəli Malware, aşkar edilmiş 3400-dən çox serveri yoluxduraraq kriptovalyuta mədənciləri yerləşdirmək və nəticədə botnetini genişləndirmək məqsədi daşıyır.
“Canto Incognito” Kampaniyası və Maliyyə Motivasiyası
Maliyyə motivasiyalı olduğu bildirilən bu kampaniya “Canto Incognito” adlandırılır. Tədqiqatçılar, kampaniyanın AI və LLM platformalarına yönəldiyini və əsas məqsədinin sistemlərə kriptovalyuta mədəncilərini yükləyərək zərərçəkmiş serverləri botnetinə qoşmaq olduğunu bildirirlər. Bu hücumlar, əsasən, açıq və təhlükəsizlik boşluqları olan infrastrukturları istismar edir.
PoeLLM Malware-in İş Mexanizmi və Nəticələri
PoeLLM Malware-i, süni intellekt və LLM sistemlərinin hesablama gücünü istismar edərək kriptovalyuta qazancını artırmağa çalışır. 3400-dən çox serverin yoluxması, bu hücumun miqyasının nə qədər geniş olduğunu göstərir. Yoluxmuş serverlər tez-tez resursların həddindən artıq yüklənməsi, performansın aşağı düşməsi və enerji istehlakının artması ilə üzləşir ki, bu da sahibləri üçün əhəmiyyətli əməliyyat xərclərinə səbəb olur.
Təhlükəsizlik Tövsiyələri
Kibertəhlükəsizlik mütəxəssisləri, AI və LLM infrastrukturunun sahiblərini sistemlərini mütəmadi olaraq yoxlamağa, lazımi yamaları tətbiq etməyə və təhlükəsizlik protokollarını gücləndirməyə çağırır. Açıq qalan portlar və konfiqurasiya səhvləri, bu tip Malware hücumları üçün əsas giriş nöqtələri olaraq qalır.
