PoeLLM恶意软件利用诗歌隐藏指令构建僵尸网络

发生了什么

据CyberScoop和Bleeping Computer报道，Lumen Black Lotus Labs发现PoeLLM恶意软件自4月以来已感染超3,400台服务器。该 malware 从GitHub托管的诗歌中提取四个单词，通过硬编码字典映射生成C2服务器IP地址，实现动态轮换。受害者多为暴露的AI服务如LiteLLM和Ollama，被用于挖矿。