Досье poellm-botnet-exposed-ai-serversLLMjacking7 окт. 2026Весь мир

Ботнет PoeLLM заразил 3400 серверов с открытыми LiteLLM и Ollama для криптомайнинга

Lumen Black Lotus Labs отследила ELF-имплант libgcrypt, который вычисляет адрес C2 по словам из стихотворения, размещённого на GitHub, сканирует порты 3000 и 4000, эксплуатирует уязвимость LiteLLM CVE-2026-42271 и запускает майнеры XMRig и Iron более чем на 3400 хостах.

КритическаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 7 окт. 2026
Локация: Весь мир
Цель: Открытые серверы LiteLLM, Ollama, Gotenberg и Gitea
Критичность: Критическая
Инициатор: Неизвестен; со средней степенью уверенности предположительно находится в Италии
Тип субъекта: Криминальный
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: CVE-2026-42271

Что произошло

Последствия: Скомпрометировано более 3400 серверов, до 800 из них были активны в течение одного дня; помимо майнинга — удалённая оболочка, сканирование и доставка эксплойтов

Кто стоит за инцидентом

Субъект: Неизвестен; со средней степенью уверенности предположительно находится в Италии

Атрибуция: Black Lotus Labs пришла к выводу об итальянском операторе по комментариям в коде и размещённой в Италии панели администратора; несколько C2 были скомпрометированными маршрутизаторами

Мотив: Доход от криптомайнинга через российский сервис Kryptex

Как это произошло

Вектор атаки: Эксплуатация тестовых эндпоинтов MCP в LiteLLM (CVE-2026-42271, может использоваться в цепочке с CVE-2026-48710) и других открытых сервисов с последующим получением удалённой оболочки и развёртыванием майнера

Первопричина: ИИ-шлюзы и серверы моделей оставлены доступными из интернета и не исправлены от известных эксплуатируемых уязвимостей

Хронология

8 июн. 2026CISA вносит уязвимость LiteLLM CVE-2026-42271 в KEV
7 окт. 2026Black Lotus Labs публикует данные о PoeLLM; жертвы находятся в США и Западной Европе

Реагирование

Lumen направила трафик C2 в null route на своей магистрали и опубликовала IOC; операторам рекомендовано обновить LiteLLM и изолировать Ollama

Текущий статус: Продолжается

Источники (открываются в новой вкладке)

BleepingComputer bleepingcomputer.com
BleepingComputer AI tag bleepingcomputer.com

Цитировать это досье

Ботнет PoeLLM заразил 3400 серверов с открытыми LiteLLM и Ollama для криптомайнинга. AI Threat Watch, досье poellm-botnet-exposed-ai-servers, 7 окт. 2026. https://aithreat.io/ru/cases/poellm-botnet-exposed-ai-servers/

Постоянная ссылка: https://aithreat.io/ru/cases/poellm-botnet-exposed-ai-servers/