Исследователи в области кибербезопасности сообщают о новой семье вредоносного ПО, которое нацелено на уязвимую инфраструктуру искусственного интеллекта (ИИ) и крупных языковых моделей (LLM). Целью этого вредоносного ПО является развертывание криптомайнеров и дальнейшее расширение масштабов ботнета. Финансово мотивированная кампания, получившая название Canto Incognito, была обнаружена на более чем 3400 серверах.

Согласно данным исследователей, вредоносное ПО PoeLLM использует уязвимости в системах, чтобы установить на них программное обеспечение для майнинга криптовалют. Это позволяет злоумышленникам получать прибыль за счет использования вычислительных ресурсов жертв. Вредоносная активность была зафиксирована на серверах, которые не имели достаточной защиты, что делает их легкой мишенью для атак.

Кампания Canto Incognito акцентирует внимание на растущем интересе к использованию ИИ и LLM в различных сферах. С увеличением популярности этих технологий злоумышленники находят новые способы их эксплуатации для получения финансовой выгоды. Вредоносное ПО PoeLLM демонстрирует, как быстро развиваются киберугрозы и как важно следить за безопасностью используемых технологий.

Эксперты рекомендуют администраторам серверов и организаций, работающих с ИИ, уделить особое внимание безопасности своих систем. Использование актуальных обновлений и патчей, а также внедрение многоуровневой защиты поможет снизить риск заражения вредоносным ПО.

Исследователи продолжают отслеживать активность данного вредоносного ПО и предупреждают о необходимости повышения осведомленности о киберугрозах, связанных с криптомайнингом. С учетом того, что ботнеты становятся все более мощными, важно быть готовыми к потенциальным атакам и обеспечивать защиту своих данных.

Источник новости:
The Hacker News

Читать полностью