PoeLLM 僵尸网络:3400 台 AI 服务器被植入矿机,C2 藏在诗里
Lumen Black Lotus Labs 披露 Canto Incognito 行动:恶意软件 PoeLLM 自 2026 年 4 月以来攻陷 3400 余台暴露的 AI 与 LLM 基础设施,植入加密货币矿机并组建僵尸网络,其 C2 地址被编码进诗歌以规避检测。
Lumen Black Lotus Labs 披露 Canto Incognito 行动:恶意软件 PoeLLM 自 2026 年 4 月以来攻陷 3400 余台暴露的 AI 与 LLM 基础设施,植入加密货币矿机并组建僵尸网络,其 C2 地址被编码进诗歌以规避检测。
FortiGuard 披露 ClingSTUN Linux 后门,利用约 24 个已知漏洞入侵路由与 IoT 设备,滥用公共 STUN 服务隐藏 C2 通信,把受害设备变成可远程控制的代理节点。
Qrator Labs 发现 Windows 僵尸网络 x47.c 正被公开租售,基础包 200 美元。它调用 xAI 的 Grok 模型自主选择持久化动作,并提供 AI API 额度耗尽攻击,用受害者有效密钥直接消耗其预付费模型额度。