木马把控制服务器地址藏进了诗里

Lumen披露“Canto Incognito”攻击行动：利用GitHub藏匿诗代码控制AI服务器

10月11日，Lumen旗下Black Lotus Labs发布报告，披露代号为“Canto Incognito”的大规模网络攻击行动。该行动自今年4月持续至今，已感染超过3400台服务器。6月中旬高峰期活跃受控主机近2200台，目前日均活跃仍超800台。尽管12个已知控制服务器中仅3个仍在运行，但攻击者仍在不断拓展新目标。

PoeLLM木马：从GitHub诗歌中提取控制指令

此次攻击的核心恶意软件名为PoeLLM，其指挥与控制（C2）通信机制极具隐蔽性。攻击者未将C2地址硬编码或绑定域名，而是利用GitHub上一首名为《On the Nature of Connection》的两节诗作为载体。该诗句被嵌入一个名为dash.css的文件中，并托管于nodejs.org源码副本的Fork仓库内。

木马通过特定规则从诗句中提取关键词，结合内置字典将其转换为IP地址。自4月13日首次提交以来，该文件已被修改11次，每次更新均指向新的C2服务器。这种无域名、无固定C2地址的设计，使得传统的域名封锁和静态样本分析难以生效。

高危目标：暴露于公网的开源AI服务

受影响的主要为直接暴露于公网的开源AI基础设施，包括：

• LiteLLM：广泛用于LLM API统一代理网关；
• Ollama：本地运行开源模型的运行时环境；
• Gotenberg：Docker版PDF转换API；
• Gitea：自建Git平台；
• Ivanti Sentry：企业网关设备（Lumen正是通过攻陷该设备发现整个行动）。

入侵路径与攻击动机

攻击者主要利用已知漏洞入侵暴露的服务。例如，LiteLLM可能通过CVSS评分8.7的命令注入漏洞CVE-2026-42271进入，该漏洞已于6月被列入CISA KEV目录，官方早在4月发布的1.83.7版本中已修复，但大量实例仍未升级。Ivanti Sentry则需升级至R10.5.2、R10.6.2或R10.7.1版本以修补漏洞。

入侵后，攻击者部署XMRig和Iron挖矿程序，接入Kryptex挖矿基础设施，并将受控服务器转化为扫描器和漏洞利用节点。早期受害者均曾连接俄罗斯挖矿服务端点，表明攻击主要出于财务动机，旨在窃取算力。

警示：AI基础设施正成为新的攻击面

Lumen指出，随着AI基础设施的快速扩张，企业攻击面显著增加。LiteLLM等网关通常持有模型供应商的API密钥，背后连接高价值GPU资源。当前攻击虽以挖矿为主，但未来可能演变为窃取密钥、云凭证或渗透内网。这与早年VPN集中器的安全困境类似：部署快、权限高、维护缺失，且往往未被纳入安全资产清单。

防御建议

针对此类威胁，建议企业采取以下措施：

1. 盘点外网暴露面：立即关闭不必要的端口，排查LiteLLM、Ollama、Gotenberg、Gitea等临时服务的公网访问权限；
2. 及时补丁升级：将LiteLLM升级至1.83.7及以上版本，Ivanti Sentry升级至指定安全版本；
3. IOC排查与处置：对照Lumen公布的IOC（如5.78.73.122、120.224.114.212等C2 IP，及5.180.174.162等挖矿相关IP）检查日志。一旦发现异常，应按失陷主机流程完整处置，不仅删除挖矿程序，还需清除远程Shell及潜在载荷。