Una red de bots dedicada a la minería de criptomonedas oculta las direcciones C2 en un poema de GitHub e infecta más de 3.400 servidores

Según Black Lotus Labs, miles de ser­vi­do­res se­cues­tra­dos han es­ta­do bus­can­do su ser­vi­dor de co­man­do y con­trol (C2) en un poema pu­bli­ca­do en GitHub. El malwa­re que lo lee, de­no­mi­na­do PoeLLM, se cuela en ser­vi­cios de IA ex­pues­tos y he­rra­mien­tas de có­di­go abier­to, ex­trae crip­to­mo­ne­das en ellos y los uti­li­za para bus­car nue­vas víc­ti­mas. Los in­ves­ti­ga­do­res han bau­ti­za­do la cam­pa­ña como «Canto In­cog­ni­to» y creen que es obra de un actor ma­li­cio­so de habla ita­lia­na que pa­re­ce estar de­trás de ella… Más → La en­tra­da «Una bot­net de­di­ca­da a la mi­ne­ría de crip­to­mo­ne­das ocul­ta di­rec­cio­nes C2 en un poema de GitHub e in­fec­ta más de 3.400 ser­vi­do­res» apa­re­ció pri­me­ro en Help Net Se­cu­rity.