Исследователи Black Lotus Labs (подразделение Lumen) обнаружили вредонос PoeLLM, который получает адрес управляющего сервера из стихотворения на GitHub. Метод назвали «вредоносной поэзией», раньше с таким не сталкивались.
Программа находит в тексте ключевые слова и по встроенному в код словарю превращает их в числа. Из них складывается IPv4-адрес C2-сервера, от которого вредонос получает инструкции.
Чтобы сменить инфраструктуру, злоумышленнику достаточно изменить несколько слов в стихотворении, код трогать не нужно. Текст обновлялся 11 раз, последний раз в сентябре 2026 года.
Атакующий действует из Италии. Он ищет уязвимые сервисы, например LiteLLM и Ollama, и устанавливает на них PoeLLM. Стихотворение, предположительно, создал ИИ.
Чаще всего вредонос запускает майнер XMRig для добычи Monero. Он также умеет работать сканером: искать уязвимые системы и открывать атакующему доступ к новым машинам.
Кампания Canto Incognito уникальна тем, что нацелена сразу на несколько AI-сервисов. Жертв PoeLLM больше 3000, а атака на цепочку поставок LiteLLM затронула около 2500.
Если бы злоумышленник ограничился одной-двумя уязвимостями, круг жертв быстро бы исчерпался. Широкий охват позволил создать более крупный и прибыльный ботнет, считают исследователи.