PoeLLM-Malware infizierte über 3.400 KI-Server

Sicherheitsforscher von Lumen Black Lotus Labs machen auf eine neue Malware-Familie namens PoeLLM aufmerksam, die nach ihren Angaben bereits mehr als 3.400 internetzugängliche Server infiziert hat, hauptsächlich in den USA und Westeuropa. Die Malware zielt auf ungeschützte Systeme für künstliche Intelligenz (KI) und große Sprachmodelle (LLMs) ab – KI-Programme, die mit riesigen Textmengen trainiert wurden – und installiert dann Kryptowährungs-Miner, Programme, die die Rechenleistung eines Computers nutzen, um digitale Währung zu verdienen, wie XMRig und Iron, und verbindet die infizierten Maschinen mit Kryptex, einem russischen Kryptowährungs-Mining-Dienst. Lumen beschreibt die finanziell motivierte Kampagne als Canto Incognito, und ihr Ziel ist es, kompromittierte Server in ein Botnetz zu verwandeln, ein Netzwerk aus gekaperten Computern, das vom Angreifer ferngesteuert wird.

Die Malware versteckt ihre Command-and-Control-Adresse (C2), den Server, der Befehle an infizierte Maschinen sendet, in einem Gedicht, das die Angreifer geschrieben und in einem GitHub-Repository unter github.com/ejejejdfbbebe gehostet haben. Ryan English, Informationssicherheitsingenieur bei Lumen Technologies, erklärte, dass die Gruppe jedes Mal, wenn sie ein neues C2 einrichtet, einige Wörter im Gedicht ändert. Die Malware leitet dann die neue Adresse aus einem Schlüssel ab, der mit diesen geänderten Wörtern verknüpft ist. Der erste Code-Commit in dieses Repository erfolgte am 13. April 2026.

Lumen berichtet, dass die Kampagne hauptsächlich auf unternehmensorientierte, internetzugängliche Bereitstellungen wie LiteLLM und Gotenberg sowie auf Gitea- und Ivanti-Sentry-Appliances abzielt. Das gezielte Angreifen dieser LLM-Instanzen ist beabsichtigt: Die Angreifer wollen ihre Rechenleistung für illegales Kryptowährungs-Mining missbrauchen. Die Beweise deuten auf Aktivitäten seit April 2026 hin, wobei bisher mehr als 3.400 Opferserver identifiziert wurden. Auf dem Höhepunkt der Operationen Mitte Juni umfasste die Kampagne fast 2.200 betroffene Server, und täglich waren fast 800 aktiv.

Infizierte Server werden auch zur Erweiterung des Botnetzes wiederverwendet. Laut Lumen werden kompromittierte Hosts in Scanner umgewandelt, die das Internet nach ähnlichen ungeschützten Systemen durchsuchen, sowie in Exploit-Server, mit denen sie angegriffen werden. Die Malware sendet eine HTTP-POST-Anfrage, eine Standardmethode für ein Programm, Daten an einen Server zu senden, an offene Ports der identifizierten Ziele und weist diese Maschinen an, die Malware vom C2 herunterzuladen. Lumen schreibt die Aktivität mit mäßiger Sicherheit einem italienischsprachigen Bedrohungsakteur zu, basierend auf italienischsprachigen Artefakten und Netflow-Indikatoren, also Aufzeichnungen von Netzwerkverkehrsmustern. Das Endziel besteht darin, bekannte Schwachstellen in öffentlich zugänglichen Diensten auszunutzen, diese Maschinen in ein Kryptowährungs-Mining-Botnetz aufzunehmen und eine Teilmenge davon in Scanner umzuwandeln, um den Opferpool weiter zu vergrößern.

Lumen beobachtet außerdem, dass der jüngste Datenverkehr zu SSH, einem gängigen Protokoll für sichere Remote-Anmeldung, und anderen Anmeldeportalen auf Experimente mit verteilten Brute-Force-Angriffen hindeutet, bei denen Angreifer viele Passwörter gegen viele Maschinen ausprobieren. Die Reife dieser Fähigkeit bleibt ungewiss. Das Unternehmen warnt, dass KI-Infrastruktur zu einem attraktiven Ziel wird, denn ungeschützte KI- und LLM-Dienste sind nicht nur wegen ihrer Software-Schwachstellen wertvoll, sondern auch, weil sie nützliche Daten enthalten können und auf leistungsstarker Hardware laufen, die sich gut für das Mining eignet. Für Website-Betreiber und Hosting-Anbieter ist der Bericht eine Erinnerung daran, dass jeder öffentlich zugängliche Dienst zum Ziel werden kann, wenn er nicht gepatcht und der Zugriff nicht eingeschränkt wird. Für Teams, die internetzugängliche Dienste wie die in dieser Kampagne angegriffenen betreiben, kann AEU-I, ein sicherheitsorientierter IT- und Infrastruktur-Beratungsdienst, helfen, exponierte Systeme zu überprüfen und ihre Angriffsfläche zu verringern, bevor Angreifer sie finden.