Expediente poellm-botnet-exposed-ai-serversLLMjackingGlobal
La botnet PoeLLM infecta 3,400 servidores con LiteLLM y Ollama expuestos para criptominería
Lumen Black Lotus Labs rastreó un implante ELF llamado libgcrypt que deriva su dirección C2 de palabras de un poema alojado en GitHub, escanea los puertos 3000 y 4000, explota CVE-2026-42271 en LiteLLM y ejecuta los mineros XMRig e Iron en más de 3,400 hosts.
CríticaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 7 oct 2026
- Ubicación
- Global
- Objetivo
- Servidores LiteLLM, Ollama, Gotenberg y Gitea expuestos
- Gravedad
- Crítica
- Provocado por
- Desconocido; evaluado con confianza moderada como radicado en Italia
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2026-42271
Qué ocurrió
Lumen Black Lotus Labs rastreó un implante ELF llamado libgcrypt que deriva su dirección C2 de palabras de un poema alojado en GitHub, escanea los puertos 3000 y 4000, explota CVE-2026-42271 en LiteLLM y ejecuta los mineros XMRig e Iron en más de 3,400 hosts.
Impacto: Más de 3,400 servidores comprometidos con hasta 800 activos en un solo día; capacidades de shell remoto, escaneo y entrega de exploits más allá de la minería
Quién lo provocó
Actor: Desconocido; evaluado con confianza moderada como radicado en Italia
Atribución: Black Lotus Labs evaluó un operador italiano por los comentarios del código y un panel de administración alojado en Italia; varios C2 eran routers comprometidos
Motivo: Ingresos por criptominería a través del servicio ruso Kryptex
Cómo ocurrió
Vector de ataque: Explotación de endpoints de prueba MCP de LiteLLM (CVE-2026-42271, encadenable con CVE-2026-48710) y otros servicios expuestos, luego shell remoto y despliegue de mineros
Causa raíz: Gateways de IA y servidores de modelos expuestos a internet y sin parchear contra fallas conocidas explotadas
Cronología
- CISA añade CVE-2026-42271 de LiteLLM al KEV
- Black Lotus Labs publica los hallazgos de PoeLLM; víctimas en EE. UU. y Europa Occidental
Respuesta
Lumen anuló el tráfico C2 en su red troncal y publicó IOC; se instó a los operadores a parchear LiteLLM y aislar Ollama
Estado actual: En curso
Fuentes (pestaña nueva)
- BleepingComputer bleepingcomputer.com
- BleepingComputer AI tag bleepingcomputer.com
Citar este expediente
La botnet PoeLLM infecta 3,400 servidores con LiteLLM y Ollama expuestos para criptominería. AI Threat Watch, expediente poellm-botnet-exposed-ai-servers, 7 oct 2026. https://aithreat.io/es/cases/poellm-botnet-exposed-ai-servers/
Enlace permanente: https://aithreat.io/es/cases/poellm-botnet-exposed-ai-servers/