Lumen’ın Black Lotus Labs ekibindeki araştırmacılara göre PoeLLM kripto madenciliği botnet’i 3.400’den fazla sunucuya bulaştı. Canto Incognito adı verilen kampanya en az Nisan 2026’dan beri faaliyette. Zararlı yazılım, komuta ve kontrol adresini GitHub’daki iki kıtalık bir şiirin içine gizliyor; saldırganlar yeni bir sunucuya geçtiklerinde kullandığı dört özel kelimeyi değiştiriyor. Şiir şimdiye kadar 11 kez değiştirilmiş.
Bulaşma nasıl yayılıyor?
Ele geçirilen makinelerin çoğunda LiteLLM ve Ollama gibi açık kaynaklı yapay zekâ veya büyük dil modeli hizmetleri çalışıyordu. Nisan 2026’da LiteLLM için yayımlanan bir düzeltme, zararlı yazılımın kullandığı açığı kapatmış olabilir; ancak çok sayıda sunucu hâlâ saldırılara açık. Bir sunucuya bulaştıktan sonra PoeLLM, Kryptex madencilik havuzuna bağlanan XMRig ve Iron madencilik araçlarını yüklüyor. Bulaşan sunucu, ele geçirilecek diğer savunmasız yapay zekâ uç noktalarını arayan bir tarayıcıya da dönüşüyor.
Sunucu sahipleri için anlamı
Saldırganların amacının para kazanmak olduğu anlaşılıyor; ilk 900 kurban, Rusya merkezli bir kripto madenciliği hizmetiyle ilişkilendirildi. Yapay zekâ altyapısı, madencilik için yeniden kullanılabilecek güçlü GPU’larla çalıştığından saldırganlar için cazip. Lumen, PoeLLM kontrol sunucularına giden ve bu sunuculardan gelen trafiği engellediğini söylüyor; ancak güvenliği gerektiği gibi sağlanmamış her yapay zekâ hizmeti tehdit altında.
Neden önemli
Yapay zekâ modelleri veya LLM hizmetleri barındırıyorsanız, güncellenmemiş bir sürüm bilginiz dışında kripto madenciliği için kullanılabilir; bu da elektrik tüketimini artırıp donanım performansını düşürür. Yapay zekâ yazılımlarını güncel tutmak ve model uç noktalarına internet erişimini kısıtlamak riski azaltabilir. Lumen’ın trafik engellemesinden sonra hâlâ kaç madencinin faaliyette olduğu ise belirsiz.
