Canto Incognito नामक एक वित्तीय रूप से प्रेरित क्रिप्टोमाइनिंग अभियान ने AI और लार्ज लैंग्वेज मॉडल (LLM) इंफ्रास्ट्रक्चर में खामियों का फायदा उठाकर 3,400 से अधिक सर्वरों को प्रभावित किया है, जिनमें मुख्य रूप से अमेरिका और पश्चिमी यूरोप के सर्वर शामिल हैं। यह अभियान PoeLLM नामक मैलवेयर का उपयोग करता है ताकि प्रभावित सर्वरों को स्कैनर और आगे के संक्रमण के लिए लॉन्चपैड में बदला जा सके। Lumen Black Lotus Labs ने पहचान की है कि यह गतिविधि अप्रैल 2026 में शुरू हुई थी, जिसकी चरम सीमा जून के मध्य में लगभग 2,200 प्रभावित सर्वर तक पहुँच गई थी। यह मैलवेयर XMRig और Iron सहित क्रिप्टोकरेंसी माइनर्स इंस्टॉल करता है और पीड़ितों को Kryptex, जो एक रूसी क्रिप्टोकरेंसी माइनिंग सेवा है, से जोड़ता है।
PoeLLM मैलवेयर अपने कमांड-एंड-कंट्रोल (C2) पते को छिपाने के लिए एक अनूठी तकनीक का उपयोग करता है, जिसे GitHub पर होस्ट की गई एक कविता के भीतर छिपाया जाता है। Lumen Technologies के सूचना सुरक्षा इंजीनियर रयान इंग्लिश के अनुसार, खतरे पैदा करने वाले तत्व हर बार नया सर्वर सेटअप होने पर C2 पते को बदलने के लिए कविता में संशोधन करते हैं, और संशोधित टेक्स्ट के भीतर कीवर्ड से पता निकालते हैं। लक्षित सेवाओं में LiteLLM और Gotenberg के एंटरप्राइज डिप्लॉयमेंट के साथ-साथ Gitea और Ivanti Sentry उपकरण शामिल हैं। प्रभावित सर्वरों का उपयोग समान असुरक्षित प्रणालियों को स्कैन करने के लिए किया जाता है, जो मैलवेयर डाउनलोड करने के लिए HTTP POST अनुरोध भेजते हैं।
Lumen Black Lotus Labs ने इतालवी भाषा के आर्टिफैक्ट्स और नेटवर्क ट्रैफिक संकेतकों के आधार पर, मध्यम विश्वास के साथ इस अभियान का श्रेय एक इतालवी भाषी हमलावर को दिया है। हालिया गतिविधियाँ वितरित ब्रूट-फोर्स हमलों के साथ प्रयोग का संकेत देती हैं, हालांकि इस क्षमता की परिपक्वता अभी अनिश्चित है। AI इंफ्रास्ट्रक्चर पर इस अभियान का ध्यान इन सेवाओं के लक्ष्यों के रूप में बढ़ते आकर्षण को उजागर करता है, न केवल सॉफ्टवेयर की खामियों के कारण, बल्कि उनकी पर्याप्त कंप्यूटिंग शक्ति के कारण भी।
क्या अभी तक ज्ञात नहीं है
• वितरित ब्रूट-फोर्स हमले की क्षमता किस हद तक सफलतापूर्वक लागू की गई है, यह अभी स्पष्ट नहीं है।
• लक्षित सेवाओं में किन विशिष्ट खामियों का फायदा उठाया जा रहा है, इसका विवरण नहीं दिया गया है।
मूल कवरेज पढ़ें
💬 टिप्पणियाँ
📜 टिप्पणी नीति