Malware de Cryptomining usa poesia para infectar mais de 3.400 servidores!

Um Poema? Sério? Que Original!

Desde Abril de 2026, mais de 3.400 servidores foram capturados por um vírus de **cryptomining** chamado **PoeLLM**. A equipa de cibersegurança **Black Lotus Labs**, da **Lumen**, descobriu esta operação a que chamaram de **Canto Incognito**. Agora, a realidade é que em vez de um hacker a rir-se na cave, temos um poema para dirigir as máquinas infectadas. A malta pode estar a perder tempo em oficinas literárias em vez de se preocupar com a segurança cibernética.

Este malware não só utiliza uma rima para os seus fines, mas também se aproveita de versões vulneráveis de serviços de **IA** e **LLM** como o **LiteLLM** e o **Ollama**. E a cereja no topo do bolo? A Lumen bloqueou todo o tráfego para os servidores de controlo do PoeLLM. Parece que a única coisa que “rima” aqui é a vulnerabilidade.

Da Poesia à Prática, um Estrondo Tecnológico

O **PoeLLM** carrega dois tipos de minería: **XMRig** e **Iron miners**, ligando-se à infraestrutura de mineração da **Kryptex**. Basicamente, transformam servidores em máquinas de exploração, com alguns a atuar como scanners e outros como servidores de armazenamento. Mais de 900 vítimas foram detectadas em contacto com um serviço de mineração russo, sugerindo que o que está em jogo aqui é mais do que só diversão; o objetivo é a exploração financeira.

Um truque interessante deste malware é a sua técnica de **controlo de comando e controlo (C2)**, usando palavras de um poema. Cada versão desse poema é uma forma de encobrir as mudanças de endereço do servidor C2, tornando-se um verdadeiro “camaleão” digital. Lumen conseguiu identificar uma vulnerabilidade específica em **LiteLLM** que deixou a porta aberta para este tipo de ataque, explorando falhas onde comandos eram executados sem verificação de funções adequadas.

Atualização: Segurança em Jogo ou uma Grande Armadilha?

Se você quer garantir que a sua máquina não vá andar a fazer rimas indesejadas, é hora de ficar atento. Verifique os seus **logs de conexão** para indicadores de compromisso e não se esqueça de auditar as suas aplicações **open-source**. Fechar portas desnecessárias e aplicar atualizações é básico, mas ainda assim é uma lição que muitos ignoram.

Assim, minha conclusão? As infraestruturas de **IA** estão na mira, mas não podemos esquecer que a segurança é um jogo em constante mudança. Vale a pena manter-se em dia com as atualizações e adotar boas práticas de segurança, caso contrário, o seu sistema pode muito bem tornar-se mais um poema de sucesso do PoeLLM. Invista em segurança, senão, bem… pode transformar-se na próxima vitima de um verso malicioso. Lixo tecnológico? Não, mas se não for esperto, é o que vais ter à porta de casa.

🔧 Gostaste desta análise?

Mantemos o HotNews Tech online graças a leitores como tu. Se estás a pensar comprar algum gadget, ferramentas ou peças, usa o nosso link.

Não pagas nem mais um cêntimo e ajudas-nos a criar mais conteúdo!

🛒 Comprar com o Link do Técnico