Цифра дня

Более 3400 серверов заразили при помощи стихотворения. Неизвестный хакер взламывал компьютеры по всему миру, заставлял их тайно добывать криптовалюту и искать новых жертв. Управлял этой он сетью через стихотворение, которое выложил на GitHub.

На первый взгляд, текст совершенно безобидный, но это только на первый взгляд. Хитрость заключалась в наличии кода – четырёх словах, который заражённые компьютеры находили в стихотворении. С помощью отдельного словаря их превращали в числа, из которых получался IP-адрес сервера, откуда уже вирус получал дальнейшие указания.

Чтобы сменить этот адрес, хакеру достаточно было поменять несколько слов в стихотворении, и все заражённые компьютеры переключались автоматически. Компьютеры заражались через уязвимости в программах, стихотворение же позволяло незаметно ими управлять. Разгадать хитрость удалось специалистам Black Lotus Labs. Они назвали вирус PoeLLM – от поэзии и LLM, с которыми работали заражённые серверы.