Onderzoekers van Lumen’s Black Lotus Labs hebben een cryptomining-campagne blootgelegd die sinds minstens april 2026 actief is en inmiddels meer dan 3.400 servers heeft geïnfecteerd, tegenover een eerder gemeld aantal van 2.100. De malware, PoeLLM genoemd en vermomd als een ELF-bestand met de naam “libgcrypt”, richt zich op slecht beveiligde AI-infrastructuur en zet gekaapte servers vervolgens in als scanner en lanceerplatform voor nieuwe aanvallen.
PoeLLM zoekt actief naar open poorten 3000 en 4000, gebruikt door respectievelijk het LiteLLM-platform en de Gotenberg PDF-converter. Ook Ollama, de Gitea-ontwikkeltoolkit en Ivanti Sentry-systemen worden getroffen. De malware buit CVE-2026-42271 uit, een fout in testendpoints van de LiteLLM MCP-server, en combineert dit met CVE-2026-48710 voor ongeauthenticeerde remote code execution.
Eenmaal binnen installeert PoeLLM de cryptominers XMRig en Iron, die minen voor het Russische mining-platform Kryptex. Daarnaast krijgt de aanvaller een remote shell en wordt de geïnfecteerde server ingezet om verder te scannen naar nieuwe doelwitten en exploits te verspreiden. Black Lotus Labs registreerde al elf command-and-control-servers en zag de botnet op het hoogtepunt 800 besmette systemen op één dag aansturen. Op basis van commentaar in de malwarecode en de locatie van de gebruikte servers vermoedt het bedrijf met gematigde zekerheid dat de operator Italiaans is. De slachtoffers zelf bevinden zich vooral in de Verenigde Staten en West-Europa.
Voor Nederlandse organisaties die zelf LiteLLM, Ollama, Gitea of Gotenberg draaien, is dit een duidelijk signaal om die AI-serverinfrastructuur niet onbeschermd aan het internet te hangen. Patch CVE-2026-42271 en CVE-2026-48710 zodra dat kan, beperk toegang tot deze diensten tot vertrouwde IP-adressen en controleer logs op scanverkeer naar poort 3000 en 4000. Wie AI-tools snel wil uitproberen, kiest daarvoor beter een interne omgeving dan een server die rechtstreeks aan het internet hangt.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Controleer of LiteLLM-, Ollama-, Gitea- of Gotenberg-installaties vanaf het internet bereikbaar zijn en beperk toegang tot vertrouwde IP-adressen. Patch CVE-2026-42271 en CVE-2026-48710 en controleer toegangslogs op scans naar poort 3000 en 4000, een aanwijzing voor PoeLLM-activiteit.
Zelfde kwetsbaarheid
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.