Стихотворение «On the Nature of Connection» лежит в файле dash.css внутри форка nodejs.org на GitHub. Восемь строк о машинах, диодах и шифровании – обычная поэзия для случайного зрителя. Но малварь PoeLLM читает этот стих как шифрованную инструкцию: извлекает четыре ключевых слова из фиксированных позиций текста, переводит каждое в число через вшитый в тело бинаря словарь – и складывает четыре числа в IPv4-адрес командного сервера. Оператор правит четыре слова в стихотворении – и 3 400 заражённых серверов за секунды вычисляют новый C2.
Кампанию Canto Incognito разобрали Lumen Black Lotus Labs. С апреля 2026 года PoeLLM целенаправленно бьёт по открытой AI/LLM-инфраструктуре – LiteLLM, Ollama, Gotenberg, Gitea – и не потому, что уязвимости в них как-то особенно элегантны. Эти машины несут GPU, обрабатывают ценные данные и зачастую вообще не мониторятся – идеальные хосты для криптомайнинга. Стих и его 11 правок дали 12 командных серверов, и все до единого работали на чужих скомпрометированных роутерах.
Эта статья доступна только подписчикам. Оформите подписку, чтобы получить доступ ко всем премиум статьям.
Оформить подписку →Автор: hacker@shifry.local