› Black Lotus Labs, ein Team von Lumen, beschreibt eine Kampagne, die es seit April 2026 unter dem Namen Canto Incognito verfolgt.
› Die Malware PoeLLM gelangte auf mehr als 3.400 Server.
› Auf den meisten liefen verwundbare Versionen quelloffener Dienste für den Betrieb von Sprachmodellen, vor allem LiteLLM und Ollama.
› Das Ziel der Schadsoftware war weder Datendiebstahl noch Erpressung: Sie sollte auf fremder Hardware Kryptowährungen schürfen.Besonders auffällig ist, wie infizierte Rechner erfuhren, wo sie den Steuerungsserver finden.