PoeLLMはGitHubの「詩」をどう悪用しているのですか？

A. 詩の単語を使って、攻撃者の指令サーバの通信先を隠しています。

PoeLLMは、AI関連のサーバなどを狙うマルウェアで、暗号資産の不正な採掘を主な目的としています。

特徴的なのは、GitHub上に公開された「詩」を利用して、攻撃者の指令サーバの場所を割り出す仕組みです。詩から特定の単語を取り出し、数値に変換することで、通信先のアドレスを導き出します。攻撃者は詩の一部を書き換えるだけで通信先を変更できるため、検知を避けながら指令を送り続けることが可能です。また、感染したサーバを別の脆弱なサーバを探すために悪用し、感染を広げる機能も備えています。

これまでに米国や西欧を中心に3,400台以上のサーバで感染が確認されています。

---

👉 詳細のブログはこちら

PoeLLMの作戦：GitHubの“詩”で通信先を隠蔽するAIインフラ攻撃 https://constella-sec.jp/blog/hobokomo-securitynews/tips-1297/