Yeni Kötü Amaçlı Yazılım PoeLLM, 3.400 Sunucuya Bulaştı

Siber güvenlik uzmanları, PoeLLM adlı yeni bir kötü amaçlı yazılım ailesinin yayılımına dikkat çekiyor. Bu yazılım, özellikle yapay zeka (AI) ve büyük dil modeli (LLM) altyapılarını hedef alarak kripto para madenciliği yapıyor ve botnet ağını büyütüyor.

Canto Incognito adı verilen bu finansal amaçlı kampanya, tespit edildiği kadarıyla 3.400'den fazla sunucuya bulaşmış durumda. Siber güvenlik ekipleri, bu tür saldırıların arkasındaki motivasyonun genellikle finansal kazanç olduğunu belirtiyor. Kötü amaçlı yazılım, ele geçirdiği sunuculara kripto para madenciliği yazılımları kurarak, bu sunucuların işlem gücünü kendi çıkarları için kullanıyor.

Bu gelişme, AI ve LLM teknolojilerinin hızla yaygınlaşmasıyla birlikte ortaya çıkan yeni güvenlik risklerini gözler önüne seriyor. Bu tür altyapıların siber saldırganlar için cazip hedefler haline gelmesi, şirketlerin ve geliştiricilerin güvenlik önlemlerini daha da sıkılaştırması gerektiğini gösteriyor. Özellikle açıkta kalan veya yeterince korunmayan sunucular, bu tür saldırılara karşı savunmasız kalabiliyor.