PoeLLM lợi dụng thơ để ẩn máy chủ điều khiển, lây nhiễm hơn 3.000 máy chủ
"Researchers reported the PoeLLM malware campaign, also called Canto Incognito, has infected more than 3,000 servers since April 2026 by abusing vulnerable AI-related services and related infrastructure. The malware uses an adversarial poem in a GitHub repository to derive its command-and-control address, then deploys cryptominers and turns compromised systems into scanners and exploit servers; affected software included LiteLLM, Ollama, Gotenberg, Gitea, and possibly Ivanti Sentry (CVE-2026-10520)."
Tác động cao do chiếm quyền máy chủ, đào tiền ảo trái phép và mở rộng lây nhiễm sang hệ thống khác; cơ chế ẩn C2 bằng thơ làm tăng độ khó phát hiện.
Có thể gây suy giảm hiệu năng trên máy chủ AI, tăng chi phí hạ tầng và rủi ro gián đoạn dịch vụ; các hệ thống bị lạm dụng còn có thể trở thành nguồn phát tán sang môi trường khác.
Các nhà nghiên cứu an ninh ghi nhận chiến dịch PoeLLM malware (còn gọi Canto Incognito) đã lây nhiễm hơn 3.000 máy chủ từ tháng 4/2026, chủ yếu tại Mỹ và Tây Âu. Mã độc nhắm vào các dịch vụ AI mã nguồn mở và hạ tầng liên quan, sau đó triển khai cryptominer và biến hệ thống bị chiếm quyền thành máy quét lỗ hổng và máy chủ khai thác để mở rộng lây nhiễm.
Điểm đáng chú ý là mã độc dùng một bài thơ trong kho GitHub để suy ra địa chỉ command-and-control (C2). Khi nội dung bài thơ thay đổi, máy bị nhiễm có thể tự tìm lại C2 mới. Cách này giúp che giấu hạ tầng điều khiển và làm khó phát hiện bằng các cơ chế kiểm tra thông thường.
Các sản phẩm/hệ thống bị ảnh hưởng được ghi nhận gồm LiteLLM, Ollama, Gotenberg, Gitea và có thể cả Ivanti Sentry liên quan đến CVE-2026-10520. Tại thời điểm đỉnh điểm, chiến dịch ghi nhận hơn 800 máy chủ hoạt động/ngày.
Khuyến nghị: kiểm tra phơi nhiễm Internet, vá ngay các thành phần liên quan, rà soát dấu hiệu cryptojacking, lưu lượng bất thường tới C2, và cô lập các máy chủ có hành vi quét lỗ hổng hoặc tải CPU/GPU tăng đột biến.