В последние недели наблюдается активизация криптомайнинговой кампании, нацеленной на уязвимые сервисы искусственного интеллекта. Злоумышленники используют вредоносное программное обеспечение под названием PoeLLM для превращения скомпрометированных серверов в сканеры и платформы для запуска дальнейших атак.

Согласно данным исследователей в области кибербезопасности, атаки происходят в основном на серверы, которые не имеют должной защиты и выставлены в открытый доступ. Это позволяет злоумышленникам легко получить доступ к системам и установить вредоносное ПО. После инсталляции PoeLLM, серверы начинают выполнять функции по сканированию других уязвимых систем и могут быть использованы для запуска более сложных атак.

Эксперты отмечают, что использование искусственного интеллекта в криптомайнинговых атаках является новой тенденцией, которая значительно усложняет задачу по защите серверов. Вредоносное ПО может адаптироваться к изменениям в конфигурации систем и даже обходить некоторые меры безопасности.

Для предотвращения таких атак специалистами рекомендовано регулярно обновлять программное обеспечение, закрывать ненужные порты и устанавливать надежные системы защиты. Также важно проводить аудит безопасности для выявления уязвимостей в инфраструктуре.

Аналитики подчеркивают, что атаки с использованием PoeLLM могут иметь серьезные последствия не только для компаний, управляющих ИИ-сервисами, но и для пользователей, чьи данные могут быть скомпрометированы. В связи с этим важно следить за новыми угрозами и принимать проактивные меры по обеспечению безопасности.

Источник новости:
BleepingComputer

Читать полностью