恶意软件PoeLLM利用GitHub诗作感染服务器

网络安全公司Lumen报告称，PoeLLM加密挖矿恶意软件通过篡改GitHub上一首名为《On the Nature of Connection》的诗，利用其中四个词的11次修改来编码其命令与控制服务器地址，已感染超过3400台服务器。 该恶意软件主要针对LiteLLM（一个用于调用大语言模型API的代理服务器）和Gotenberg（一个基于Docker的PDF转换API）服务。 Lumen称，其恶意载荷包含连接到Kryptex挖矿基础设施的XMRig和Iron挖矿程序。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。