Por Canuto  

Una campaña de malware llamada PoeLLM habría comprometido más de 3.400 servidores desde abril, según un reporte de CyberScoop, usando un poema publicado en GitHub para ocultar la ubicación de su centro de mando y control.
***

  • Black Lotus Labs atribuye a PoeLLM la infección de más de 3.000 servidores, principalmente en Estados Unidos y Europa Occidental; CyberScoop reportó más de 3.400 equipos comprometidos.
  • El malware convierte equipos comprometidos en mineros de criptomonedas, escáneres de vulnerabilidades y servidores de exploits.
  • Un poema en GitHub codifica datos que permiten a los sistemas infectados reconstruir la dirección de su servidor de mando.

 

Un malware llamado PoeLLM comprometió más de 3.400 servidores desde abril, según reportó CyberScoop, y continúa buscando nuevas víctimas. La campaña, bautizada Canto Incognito, combina el abuso de servicios de inteligencia artificial y otras herramientas expuestas a internet con una técnica inusual: oculta información de su infraestructura de mando dentro de un poema publicado en GitHub.

Los investigadores describieron el caso como la primera ocasión en que observan el uso de poesía adversarial en un ataque real. El recurso no significa que el poema, por sí solo, infecte los sistemas: el malware lo consulta y extrae de sus versos datos que utiliza para localizar su servidor de comando y control, o C2, mientras las máquinas vulnerables aportan recursos para minería y para ampliar la propia campaña.

Una campaña que aprovecha servicios expuestos

La investigación sitúa a las víctimas principalmente en Estados Unidos y Europa Occidental, y señala que PoeLLM llegó a infectar más de 800 servidores activos en un solo día durante su punto máximo. La cifra corresponde a equipos activos observados por los investigadores en ese momento, no al total acumulado de víctimas, que superó los 3.400, según el reporte de CyberScoop, y seguía creciendo cuando se publicó el análisis.

La mayoría de los sistemas afectados ejecutaba versiones vulnerables y accesibles desde internet de LiteLLM y Ollama, herramientas de código abierto vinculadas con servicios de IA. Black Lotus Labs también identificó cientos de víctimas que utilizaban Gotenberg, un conversor de PDF, y Gitea, una plataforma para el desarrollo de software; el informe plantea, además, que el atacante pudo haber dirigido sus esfuerzos contra software comercial como Ivanti Sentry.

El hallazgo inicial surgió mientras los investigadores examinaban una vulnerabilidad de Ivanti Sentry identificada como CVE-2026-10520. A comienzos de junio de 2026, una víctima comprometida de ese producto contactó con un servidor dedicado en la dirección IP 5.78.73[.]122 y, poco después de comunicarse con esa infraestructura, comenzó a buscar otros dispositivos vulnerables, un comportamiento que conectó la intrusión con una operación más amplia.

Ese cambio de una víctima a un posible punto de propagación ayuda a explicar por qué la campaña no se limita a instalar un minero en cada equipo. Según el análisis, PoeLLM convierte algunos servidores comprometidos en escáneres de vulnerabilidades y servidores de exploits, con lo que el atacante puede localizar y atacar otros sistemas expuestos, mientras aprovecha la capacidad informática ya capturada para sus propios fines.

El poema funciona como una pieza de infraestructura

Black Lotus Labs atribuyó la campaña a un criminal de habla italiana y señaló que los comentarios presentes en el malware y en las páginas de GitHub del atacante también están escritos en italiano. El equipo indicó que el análisis del tráfico de red sugiere que el operador estaría en Italia, aunque esa inferencia no equivale a una identificación pública de la persona responsable.

Los investigadores vinculan la operación con el usuario de GitHub «ejejejdfbbebe», cuyo primer commit con el poema adversarial aparece fechado el 13 de abril. El repositorio es una bifurcación del código fuente del sitio web nodejs.org y contiene un archivo llamado «dash.css», donde figura el texto «On the Nature of Connection», actualizado 11 veces desde su publicación inicial.

La aparente normalidad del poema es parte de la estrategia descrita por los investigadores: no contiene enlaces, archivos descargables ni texto cifrado que, a simple vista, permita reconocerlo como malicioso. Black Lotus Labs explicó que alguien que lo encontrara aislado difícilmente tendría motivos para asociarlo con una amenaza o para detectar que sus palabras apuntan a una dirección IP, salvo que conociera el malware que lo consulta.

El código busca frases concretas en distintas partes de los versos y extrae cuatro palabras o fragmentos, sin distinguir entre mayúsculas y minúsculas. Para obtener el cuarto elemento, rastrea la expresión «of distant servers», retrocede hasta el espacio anterior y comprueba que lo precedan los caracteres «the »; luego, un diccionario incorporado al malware convierte las cuatro palabras en números que se combinan para formar una dirección IPv4.

Este mecanismo permite que el operador cambie la ubicación del C2 al modificar el poema, sin tener que insertar una dirección IP legible en el propio texto. Los equipos infectados vuelven a interpretar las palabras y pueden reconstruir el nuevo destino, de modo que el poema funciona como una forma de señalización encubierta y no solo como un mensaje que acompaña al malware.

Minería, expansión y riesgos para los despliegues de IA

PoeLLM instala mineros XMRig e Iron y conecta a las víctimas con infraestructura de minería asociada a Kryptex, de acuerdo con el informe. El uso de hardware comprometido que también puede alimentar cargas de trabajo de IA permite al atacante apropiarse de capacidad de cómputo para obtener ingresos, aunque la información disponible no detalla cuánto dinero habría generado la operación.

El interés por servidores relacionados con IA amplía la relevancia del caso más allá del criptojacking, porque expone cómo una herramienta útil para empresas puede convertirse en un punto de entrada cuando permanece vulnerable y accesible desde internet. Los investigadores sostienen que PoeLLM busca varios servicios en lugar de concentrarse en una sola tecnología, una amplitud que facilita encontrar nuevos objetivos cuando algunos sistemas dejan de estar disponibles o reciben correcciones.

Black Lotus Labs comparó el alcance de la campaña con el compromiso de la cadena de suministro de LiteLLM. En ese caso, investigadores de CloudSEK estimaron que el ataque pudo exponer a más de 2.500 empresas y cerca de 434.000 pipelines de integración y entrega continua en todo el mundo, según su análisis del incidente; esas cifras corresponden a la exposición vinculada con LiteLLM, no a víctimas de PoeLLM.

El equipo de Lumen describió al desarrollador del malware como muy eficaz para identificar servidores vulnerables, desplegar exploits y reclutar equipos comprometidos para expandir la operación. A su juicio, limitarse a una o dos vulnerabilidades habría reducido rápidamente el conjunto de objetivos potenciales, mientras que abarcar diversos servicios favoreció una botnet más extensa y, potencialmente, más rentable.

Los investigadores esperan que surjan ataques similares a medida que más organizaciones pongan en línea servidores y herramientas de IA. Su advertencia apunta a un problema operativo concreto: la facilidad para desplegar productos como LiteLLM, Ollama o Gotenberg no garantiza que queden actualizados y protegidos, por lo que la exposición de esos servicios puede convertir la infraestructura empresarial en recurso de minería y plataforma para nuevos ataques.

La llamada poesía adversarial suele describir intentos de presentar instrucciones dañinas a modelos de lenguaje de una forma que evada sus barreras de seguridad; en este caso, el poema cumple otra función técnica dentro del malware y oculta información de red. El análisis no afirma que un modelo de IA haya sido engañado durante la infección, pero sí muestra cómo una técnica asociada a los jailbreaks puede inspirar métodos de ocultamiento en campañas criminales.

Por ahora, el informe disponible destaca la importancia de identificar servicios vulnerables expuestos y de revisar señales de actividad asociadas con la infraestructura descrita por los investigadores, que también enumeraron direcciones C2 y fechas de primera y última observación. La campaña ilustra que, cuando las organizaciones despliegan servicios de IA conectados a internet, la protección y el mantenimiento de esos sistemas forman parte de la seguridad de toda la infraestructura.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados