PoeLLM恶意软件劫持3400余台服务器用于挖矿和僵尸网络扩张

📋总体概括

安全研究人员披露名为PoeLLM的挖矿攻击活动，自2026年4月以来通过暴露的AI基础设施实施入侵，已攻陷超过3400台服务器。受害者主要运行LiteLLM、Ollama、Gotenberg和Gitea等互联网可访问应用。该活动结合漏洞利用、加密货币挖矿程序，并采用一种罕见的C2机制：从GitHub上托管的一首诗中派生C2服务器地址，借此实现隐蔽通信与僵尸网络扩张，暴露了AI应用基础设施的失守风险。