Специалисты по кибербезопасности обнаружили вредоносную программу, которая находит в опубликованных в интернете стихах скрытые команды хакеров. Злоумышленники используют ее для добычи криптовалюты на чужих компьютерах, сообщает компания Lumen.
Сначала преступники взламывают серверы с уязвимыми программами, в том числе сервисами искусственного интеллекта. Затем устанавливают на них PoeLLM, которая обращается к сайту GitHub и читает размещенное там стихотворение.
В тексте зашифрован адрес компьютера, через который хакеры управляют зараженными устройствами. Программа находит определенные слова, заменяет их числами и получает адрес для подключения. После этого она загружает инструкции и запускает добычу криптовалюты Monero, используя вычислительные мощности владельца сервера.
Такой способ помогает преступникам менять расположение управляющего компьютера без переустановки вредоносного ПО. Для этого достаточно отредактировать стихотворение. По данным The Register, злоумышленники меняли его уже 11 раз.
Исследователи Black Lotus Labs подтвердили заражение более трех тысяч устройств. Программа также самостоятельно ищет новые уязвимые серверы, расширяя сеть подконтрольных хакерам компьютеров. Специалисты заявили, что прежде не сталкивались с использованием стихов для управления вредоносным ПО.
