El malware PoeLLM ha creado una botnet de gran alcance, inspirándose en un poema

Un pro­gra­ma ma­li­cio­so co­no­ci­do como PoeLLM ha lo­gra­do com­pro­me­ter miles de ser­vi­do­res me­dian­te una red de equi­pos con­tro­la­dos, en­fo­cán­do­se en ser­vi­cios de in­te­li­gen­cia ar­ti­fi­cial de có­di­go abier­to. Este soft­wa­re ma­li­cio­so uti­li­za una es­tra­te­gia poco común ba­sa­da en un poema pu­bli­ca­do en un re­po­si­to­rio de in­ter­net, el cual apa­ren­te­men­te no re­pre­sen­ta nin­gún pe­li­gro y pasa des­aper­ci­bi­do ante sis­te­mas avan­za­dos, ya que no in­clu­ye en­la­ces ni ar­chi­vos des­car­ga­bles.

El fun­cio­na­mien­to de este me­ca­nis­mo con­sis­te en ex­traer pa­la­bras es­pe­cí­fi­cas del poema para com­bi­nar­las, me­dian­te un dic­cio­na­rio in­te­gra­do en el có­di­go, y así de­ter­mi­nar la di­rec­ción del ser­vi­dor de co­man­do y con­trol. De esta ma­ne­ra, el autor de la ame­na­za puede mo­di­fi­car la ubi­ca­ción de dicho ser­vi­dor sim­ple­men­te al­te­ran­do el poema sin ne­ce­si­dad de ac­tua­li­zar el pro­gra­ma ma­li­cio­so, lo que di­fi­cul­ta su de­tec­ción por parte de he­rra­mien­tas de se­gu­ri­dad.

Las in­ves­ti­ga­cio­nes se­ña­lan que esta in­fra­es­truc­tu­ra ha sido em­plea­da para ac­ti­vi­da­des de es­ca­neo de vul­ne­ra­bi­li­da­des y mi­ne­ría de crip­to­mo­ne­das, ade­más de otor­gar la ca­pa­ci­dad de eje­cu­tar có­di­go de forma re­mo­ta y con­ver­tir los ser­vi­do­res afec­ta­dos en ser­vi­do­res proxy. Asi­mis­mo, los aná­li­sis del có­di­go y de la in­fra­es­truc­tu­ra su­gie­ren que el res­pon­sa­ble po­dría ser de ori­gen ita­liano o ha­blan­te de dicho idio­ma, aun­que to­da­vía se des­co­no­ce el nú­me­ro exac­to de per­so­nas in­vo­lu­cra­das en la ope­ra­ción.