{"id":17008,"date":"2026-10-08T18:05:24","date_gmt":"2026-10-08T21:05:24","guid":{"rendered":"https:\/\/ilheusnews.com.br\/?p=17008"},"modified":"2026-10-08T18:05:24","modified_gmt":"2026-10-08T21:05:24","slug":"malware-usa-poesia-para-infectar-mais-de-3-mil-dispositivos","status":"publish","type":"post","link":"https:\/\/ilheusnews.com.br\/?p=17008","title":{"rendered":"Malware usa poesia para infectar mais de 3 mil dispositivos"},"content":{"rendered":"
\n

Pesquisadores de ciberseguran\u00e7a<\/a> da Lumen\u2019s Black Lotus Labs descobriram uma campanha que usa poesia publicada no GitHub<\/strong> para controlar um malware<\/a> e infectar servidores vulner\u00e1veis. A opera\u00e7\u00e3o j\u00e1 comprometeu mais de 3 mil dispositivos<\/strong>, segundo os especialistas, que chamaram a t\u00e9cnica de \u201cpoesia adversarial\u201d.<\/p>\n

O ataque come\u00e7a quando o invasor procura servi\u00e7os expostos na internet que apresentam vulnerabilidades, como LiteLLM ou Ollama. Ao encontrar um sistema que pode ser explorado, o criminoso instala o PoeLLM<\/strong>, um malware \u2014 programa criado para realizar a\u00e7\u00f5es maliciosas \u2014 que acessa o GitHub em busca de um poema aparentemente gerado por intelig\u00eancia artificial<\/a>.<\/p>\n

O texto funciona como uma esp\u00e9cie de mensagem escondida para o malware<\/strong>. Em vez de trazer uma instru\u00e7\u00e3o clara, o poema cont\u00e9m palavras que o programa sabe identificar. O PoeLLM procura termos espec\u00edficos nos versos, como \u201cdriver\u201d, \u201cdiode\u201d, \u201cdecryption\u201d e \u201ctick\u201d.<\/p>\n

Cada uma dessas palavras corresponde a um n\u00famero definido previamente no c\u00f3digo do malware. Ao encontrar os termos e combinar os n\u00fameros correspondentes, o PoeLLM consegue formar um endere\u00e7o IPv4. \u00c9 por meio desse endere\u00e7o que o programa encontra o servidor usado pelos criminosos para enviar instru\u00e7\u00f5es aos dispositivos infectados.<\/p>\n

A partir desse contato, o PoeLLM pode receber diferentes comandos. Na maioria dos casos, ele instala o XMRig<\/strong>, um programa usado para minerar a criptomoeda Monero. Assim, o dispositivo infectado passa a utilizar recursos como capacidade de processamento, energia e acesso \u00e0 internet para realizar a minera\u00e7\u00e3o em benef\u00edcio do invasor.<\/p>\n

O malware tamb\u00e9m pode funcionar como um scanner, procurando outros sistemas vulner\u00e1veis conectados \u00e0 internet. Dessa forma, os dispositivos j\u00e1 infectados podem ajudar a campanha a encontrar novas v\u00edtimas e ampliar a quantidade de m\u00e1quinas sob controle dos criminosos.<\/p>\n

Outro detalhe permite que a opera\u00e7\u00e3o mude sua infraestrutura sem precisar atualizar o malware. Os invasores podem simplesmente alterar determinadas palavras do poema no GitHub<\/a>. Quando as m\u00e1quinas infectadas acessam a nova vers\u00e3o, elas fazem novamente os c\u00e1lculos e descobrem um novo endere\u00e7o para o servidor de controle.<\/p>\n

Chamado \u201cOn the Nature of Connection\u201d, o poema foi atualizado 11 vezes<\/strong> desde seu primeiro commit. A altera\u00e7\u00e3o mais recente ocorreu em setembro de 2026. Segundo os pesquisadores, a campanha Canto Incognito j\u00e1 infectou mais de 3 mil dispositivos confirmados.<\/p>\n

O post Malware usa poesia para infectar mais de 3 mil dispositivos<\/a> apareceu primeiro em Olhar Digital<\/a>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Pesquisadores de ciberseguran\u00e7a da Lumen\u2019s Black Lotus Labs descobriram uma campanha que usa poesia publicada no GitHub para controlar um malware e infectar servidores vulner\u00e1veis. A opera\u00e7\u00e3o j\u00e1 comprometeu mais de 3 mil dispositivos, segundo os especialistas, que chamaram a t\u00e9cnica de \u201cpoesia adversarial\u201d. O ataque come\u00e7a quando o invasor procura servi\u00e7os expostos na internet<\/p>\n","protected":false},"author":6,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"","fifu_image_alt":"","footnotes":""},"categories":[33],"tags":[],"class_list":["post-17008","post","type-post","status-publish","format-standard","hentry","category-noticias"],"_links":{"self":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/posts\/17008","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=17008"}],"version-history":[{"count":0,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/posts\/17008\/revisions"}],"wp:attachment":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=17008"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=17008"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=17008"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}