Le malware PoeLLM infecte plus de 3 400 serveurs pour étendre son botnet de crypto-minage

Ravie Lakshmanan07 oct. 2026Botnet / Cryptojacking

Les chercheurs en cybersécurité attirent l'attention sur une nouvelle famille de logiciels malveillants qui a été observée ciblant des infrastructures d'intelligence artificielle (IA) et de grands modèles de langage (LLM) exposées, dans le but de déployer des mineurs de cryptomonnaies et d'étendre davantage l'échelle du botnet.

La campagne à motivation financière, baptisée Canto Incognito, s'est avérée installer des mineurs de cryptomonnaies, notamment XMRig et Iron, et connecte les victimes à Kryptex, un service russe de minage de cryptomonnaies.

« Les hôtes compromis sont réutilisés pour étendre le botnet », a déclaré Lumen Black Lotus Labs dans un rapport partagé avec The Hacker News. « Les serveurs infectés sont transformés en scanners et en serveurs d'exploitation, permettant à l'acteur de trouver et de compromettre des systèmes vulnérables supplémentaires. »

Le logiciel malveillant distribué dans le cadre de la campagne a été surnommé PoeLLM en raison de ce qui a été décrit comme une technique « créative » qui cache l'adresse de commande et de contrôle (C2) dans un poème que les acteurs de la menace ont écrit et hébergé dans un dépôt GitHub (« github[.]com/ejejejdfbbebe »). Le premier commit sur le dépôt a eu lieu le 13 avril 2026.