{

“naslov”: “PoeLLM zlonamerna koda okužuje AI strežnike za rudarjenje kriptovalut”,

“podnaslov”: “Nova kampanja z zlonamerno kodo PoeLLM izkorišča nezavarovane strežnike z umetno inteligenco ter jih pretvori v orodja za skeniranje omrežij in izvedbo nadaljnjih napadov.”,

“vsebina_html”: “

Varnostni raziskovalci so odkrili aktivno kampanjo kibernetskih napadalcev, ki ciljajo na javno dostopne strežnike z umetno inteligenco (AI). Zlonamerna koda, poimenovana PoeLLM, okužene sisteme izkorišča za nezakonito rudarjenje kriptovalut, hkrati pa jih pretvori v orodje za skeniranje interneta in iskanje novih ranljivih ciljev.

Napad je posebej zaskrbljujoč, ker so AI strežniki – pogosto postavljeni za razvoj, testiranje ali produkcijsko rabo jezikovnih modelov – redkeje vključeni v standardne varnostne procese organizacij. Napadalci to izkorišča z metodičnim skeniranjem odprtih vrat in iskanjem nezavarovanih vmesnikov, ki so dostopni brez avtentikacije.

Po začetnem vstopu v sistem PoeLLM vzpostavi obstojnost in namesti orodja za rudarjenje kriptovalut, pri čemer izkoristi visoko procesorsko in grafično zmogljivost AI strežnikov, ki so idealni za tovrstne operacije. Stroški tega izkoriščanja padejo na žrtev, napadalci pa poberejo dobiček. Poleg tega okuženi strežnik postane del distribuirane infrastrukture za iskanje novih žrtev, kar eksponentno širi obseg kampanje.

Tehnična analiza kaže, da PoeLLM komunicira s komandno-kontrolno infrastrukturo (C2) prek šifriranih kanalov, kar otežuje zaznavo s konvencionalnimi orodji za nadzor omrežnega prometa. Zlonamerna koda vsebuje module za pobeg iz vsebnikov (container escape), kar pomeni, da lahko iz izoliranega Docker ali Kubernetes okolja prodre v gostiteljski sistem.

Prizadete so vse organizacije, ki upravljajo z AI strežniki ali storitvami, temelječimi na jezikovnih modelih (LLM), ki so dostopni prek interneta brez ustrezne avtentikacije. To vključuje razvojne in testne okolja, ki so pogosto manj strogo varovana kot produkcijski sistemi.

Strokovnjaki za kibernetsko varnost priporočajo naslednje ukrepe: takoj omejite javno dostopnost AI storitev in jih postavite za VPN ali požarni zid z ustreznimi pravilniki dostopa. Preverite, ali so vmesniki za upravljanje LLM strežnikov zaščiteni z močno avtentikacijo. Redno pregledujte dnevniške zapise za nenavadno aktivnost, kot so povečana obremenitev procesorja ali GPU ter neznani omrežni odhodki. Implementirajte nadzor integritete datotečnega sistema in redno posodabljajte vse komponente AI infrastrukture. V okoljih s Kubernetes ali Docker je ključno pravilno konfigurirati varnostne politike za preprečevanje pobega iz vsebnikov.

Kampanja z PoeLLM je jasen opomnik, da hitro rastoča AI infrastruktura prinaša nove napadne površine, ki zahtevajo enako raven pozornosti kot tradicionalni strežniški sistemi.

“,

“vsebina_md”: “Varnostni raziskovalci so odkrili aktivno kampanjo kibernetskih napadalcev, ki ciljajo na javno dostopne strežnike z umetno inteligenco (AI). Zlonamerna koda, poimenovana **PoeLLM**, okužene sisteme izkorišča za nezakonito rudarjenje kriptovalut, hkrati pa jih pretvori v orodje za skeniranje interneta in iskanje novih ranljivih ciljev.\n\nNapad je posebej zaskrbljujoč, ker so AI strežniki – pogosto postavljeni za razvoj, testiranje ali produkcijsko rabo jezikovnih modelov – redkeje vključeni v standardne varnostne procese organizacij. Napadalci to izkorišča z metodičnim skeniranjem odprtih vrat in iskanjem nezavarovanih vmesnikov, ki so dostopni brez avtentikacije.\n\nPo začetnem vstopu v sistem PoeLLM vzpostavi obstojnost in namesti orodja za rudarjenje kriptovalut, pri čemer izkoristi visoko procesorsko in grafično zmogljivost AI strežnikov, ki so idealni za tovrstne operacije. Stroški tega izkoriščanja padejo na žrtev, napadalci pa poberejo dobiček. Poleg tega okuženi strežnik postane del distribuirane infrastrukture za iskanje novih žrtev, kar eksponentno širi obseg kampanje.\n\nTehnična analiza kaže, da PoeLLM komunicira s komandno-kontrolno infrastrukturo (C2) prek šifriranih kanalov, kar otežuje zaznavo s konvencionalnimi orodji za nadzor omrežnega prometa. Zlonamerna koda vsebuje module za pobeg iz vsebnikov (container escape), kar pomeni, da lahko iz izoliranega Docker ali Kubernetes okolja prodre v gostiteljski sistem.\n\nPrizadete so vse organizacije, ki upravljajo z AI strežniki ali storitvami, temelječimi na jezikovnih modelih (LLM), ki so dostopni prek interneta brez ustrezne avtentikacije. To vključuje razvojne in testne okolja, ki so pogosto manj strogo varovana kot produkcijski sistemi.\n\nStrokovnjaki za kibernetsko varnost priporočajo naslednje ukrepe:\n\n- **Takoj omejite javno dostopnost AI storitev** in jih postavite za VPN ali požarni zid z ustreznimi pravilniki dostopa.\n- Preverite, ali so vmesniki za upravljanje LLM strežnikov zaščiteni z močno avtentikacijo.\n- Redno pregledujte dnevniške zapise za nenavadno aktivnost, kot so povečana obremenitev procesorja ali GPU ter neznani omrežni odhodki.\n- Implementirajte nadzor integritete datotečnega sistema in redno posodabljajte vse komponente AI infrastrukture.\n- V okoljih s Kubernetes ali Docker je ključno pravilno konfigurirati varnostne politike za preprečevanje pobega iz vsebnikov.\n\nKampanja z PoeLLM je jasen opomnik, da hitro rastoča AI infrastruktura prinaša nove napadne površine, ki zahtevajo enako raven pozornosti kot tradicionalni strežniški sistemi.”,

“kljucne_besede”: [“PoeLLM”, “kriptorudarjenje”, “AI varnost”, “zlonamerna koda”, “LLM strežniki”],

“izvir_url”: “https://www.bleepingcomputer.com/news/security/poellm-malware-infects-exposed-ai-servers-in-cryptomining-attacks/”,

“izvir_datum”: “2026-10-07

Vir:
Originalna objava: 2026-10-08T04:01:16.573Z
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.