بدافزار PoeLLM سرورهای AI در معرض را برای استخراج رمزارز و اجرای اکسپلویت‌ها آلوده می‌کند

بر اساس گزارش منتشرشده در منبع اصلی (BleepingComputer)، یک کمپین استخراج رمزارز هدف‌دار، سرویس‌های هوش مصنوعی در معرض اینترنت را هدف قرار می‌دهد و از بدافزاری با نام PoeLLM برای آلوده کردن این سرورها استفاده می‌کند. طبق گزارش، سرورهای به‌دست‌آمده توسط عامل تهدید به‌عنوان اسکنر برای کشف اهداف جدید و همچنین به‌عنوان سکوی اجرای اکسپلویت مورد استفاده قرار می‌گیرند.

اطلاعات بالا مستقیماً از گزارش BleepingComputer استخراج شده است و نویسنده مطلب هیچ‌گونه استنتاج فراتر از آنچه در منبع اعلام شده انجام نداده است.

خلاصه تحلیلی (مستقل):
- پیامدها: استفاده از سرورهای AI جهت استخراج رمزارز و گسترش عملیات اکسپلویت نشان‌دهنده دو خطر همزمان است: کاهش عملکرد و هزینه‌های عملیاتی برای مالک سرویس و افزایش احتمال نفوذهای زنجیره‌ای و سوءاستفاده از زیرساخت برای حملات بعدی.
- چرا این هدف‌گیری مهم است: سرویس‌های AI معمولاً منابع محاسباتی قوی، دسترسی شبکه‌ای گسترده و احتمالاً تنظیمات پیش‌فرض ناامن یا API‌های باز دارند که آن‌ها را هدف جذابی برای سوءاستفاده‌کنندگان می‌کند.
- توصیه‌های فوری (عملی و کلی):
- دسترسی شبکه‌ای به سرویس‌های AI را محدود و احراز هویت قوی را فعال کنید (محدودسازی IP، VPN، MFA برای کنسول‌ها و APIها).
- سرویس‌ها و وابستگی‌ها را به‌روز نگه دارید و تغییرات پیکربندی پیش‌فرض را اعمال کنید.
- جداسازی شبکه و اعمال قوانین فایروال برای کاهش قابلیت جانشینی حمله و جلوگیری از گسترش داخلی.
- پایش رفتار فرآیندها و مصرف منابع برای شناسایی نشانه‌های استخراج رمزارز یا اسکن شبکه.
- مدیریت کلیدها و اطلاعات حساس را با اصول حداقل امتیاز و گردش منظم انجام دهید.
- بررسی لاگ‌ها، استفاده از IDS/IPS و تحلیل ترافیک برای شناسایی و پاسخ سریع به رفتارهای مشکوک.

این نکات تحلیلی بر پایه تجربه عمومی در مقابله با کمپین‌های استخراج رمزارز و نفوذ به سرویس‌های تحت شبکه است و برای مقابله مشخص با تهدیدهای مشابه پیشنهاد می‌شود. اطلاعات حادثه و جزئیات رفتاری بازهم بر اساس گزارش BleepingComputer اعلام شده‌اند.