木马把控制服务器地址藏进了诗里

安世加

2026年10月12日 18:00
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

新闻

News Today

10月11日，Lumen 旗下 Black Lotus Labs 公布了一轮代号\"Canto Incognito\"的攻击行动。从今年4月一直跑到现在，已经被感染的服务器超过 3400 台，6月中旬高峰时接近 2200 台，日均活跃超过 800 台。截至目前，报告的 12 个控制服务器里还有 3 个活着，行动仍在往外感染新目标。

先说说这木马最有意思的地方。它叫 PoeLLM，找控制服务器地址的方式是不写死在代码里、也不用域名——而是去 GitHub 上读一首诗。攻击者把一个叫 dash.css 的文件塞进一个别人仓库的 fork 里（仓库本身是 nodejs.org 源码的副本，跟这事没有任何真实关联），文件里藏着一首两节诗《On the Nature of Connection》。木马按固定规则从诗里抠出四个词——比如\"In the silent hum of X,\"里的 X、\"each pulse of X threading\"里的 X——再查内置的字典把这些词换算成数字，拼出一个 IP 地址。这首诗从4月13日首次提交到现在已经被改了 11 次，每改一次，所有受控机器就指向一批新的控制服务器。想靠封域名挡它？没有域名。想从样本里提取 C2 地址？文件里根本没有。

那么谁中招？绝大多数是被直接摆在公网上的开源 AI 服务。被点名的有 LiteLLM（很多团队用它做 LLM API 的统一代理网关）、Ollama（本地跑开源模型的运行时，默认不对公网开放，但架不住有人图方便）、Gotenberg（Docker 版 PDF 转换 API，官方文档里明确写了别暴露到公网）、Gitea（自建 Git 平台）。还有 Ivanti Sentry 这类企业网关设备——Lumen 就是从一台被攻陷的 Ivanti Sentry 顺藤摸瓜发现整个行动的。

入侵路径还是老一套：打暴露服务的已知漏洞。LiteLLM 最可能的入口是 CVE-2026-42271——连接测试接口存在命令注入，CVSS 8.7，CISA 6月已经把它收进 KEV 目录。LiteLLM 4月就发了补丁（1.83.7 及以后），但大量实例压根没升级——这就是\"补丁发得早，为什么还在被打\"的标准答案。Ivanti Sentry 对应的修复版本是 R10.5.2、R10.6.2 或 R10.7.1。

进去之后干什么？装 XMRig 和 Iron 两个挖矿程序，接到 Kryptex 的挖矿基础设施上；同时把中招的服务器改造成扫描器和漏洞利用节点，替攻击者去找下一个目标。报告里有个很说明问题的细节：最早那 900 个受害者的共同点，是它们都曾连过一个俄罗斯挖矿服务的端点——所以基本可以定性为财务动机，冲着算力来的。

不建议把这件事只当成\"又一起挖矿\"。Lumen 的判断很直接：企业攻击面正在随着 AI 基础设施扩张而快速变大。原因不难理解——LiteLLM 这类网关上通常挂着公司所有模型供应商的 API Key，暴露的推理服务背后直接连着 GPU。今天攻击者只是拿来挖矿，明天换成偷密钥、拿云凭证、往内网摸，路由是完全一样的。今年前几周我们已经看到 AWS Bedrock AgentCore 的单个提示词就能套走 IAM 凭证、GitLab 自托管 AI Gateway 的 CVSS 9.9 漏洞——LLM 代理、AI 网关、Agent 运行时、MCP 服务器这一层，正在重复当年 VPN 集中器的老剧本：铺得快、权限高、谁装的谁维护，而安全团队连资产清单上都没画过它。

Lumen 在报告里给的动作很直接：先把外网暴露面盘一遍，LiteLLM、Ollama、Gotenberg、Gitea 这些\"临时试试\"搭起来的服务有多少还在公网上挂着，没必要的端口今天就关；然后把 LiteLLM 升到 1.83.7 以上、Ivanti Sentry 升到 R10.5.2/R10.6.2/R10.7.1；最后翻连接日志对照 Lumen 在 GitHub 上公布的 IOC 排查，报告披露的控制服务器包括 5.78.73.122、120.224.114.212 等，另有与 Kryptex 挖矿相关的 5.180.174.162——发现异常就别只删矿工，这类木马带远程 shell、能继续下发载荷，按失陷主机走完整处置流程。

来源：Lumen Black Lotus Labs 报告

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理！

安世加为出海企业提供SOC 2、ISO 27001、PCI DSS、TrustE认证咨询服务（点击图片可详细查看）