Black Lotus Labs'a göre, ele geçirilen binlerce sunucu GitHub'da yayınlanan bir şiirde kendi komuta ve kontrol (C2) sunucularını arıyor. Bunu okuyan ve PoeLLM adı verilen kötü amaçlı yazılım, açığa çıkan yapay zeka hizmetlerine ve açık kaynak araçlara giriyor, bunların üzerinde kripto para birimi madenciliği yapıyor ve bunları yeni kurbanları avlamak için kullanıyor. Araştırmacılar kampanyayı Canto Incognito olarak adlandırıyor ve bunun bir İtalyan'ın işi olduğuna inanıyorlar.
Black Lotus Labs'a göre, ele geçirilen binlerce sunucu GitHub'da yayınlanan bir şiirde kendi komuta ve kontrol (C2) sunucularını arıyor. Bunu okuyan ve PoeLLM adı verilen kötü amaçlı yazılım, açığa çıkan yapay zeka hizmetlerine ve açık kaynak araçlara giriyor, bunların üzerinde kripto para birimi madenciliği yapıyor ve bunları yeni kurbanları avlamak için kullanıyor. Araştırmacılar, kampanyayı Canto Incognito olarak adlandırıyor ve bunun, kampanyada yer alan İtalyanca konuşan bir tehdit aktörünün işi olduğuna inanıyorlar … Daha fazla
Kriptolama botnet'i GitHub şiirinde C2 adreslerini gizler, 3.400'den fazla sunucuya bulaşır yazısı ilk olarak Help Net Security'de göründü.
