El poema es el canal de mando
Investigadores de Black Lotus Labs, de Lumen, han publicado un informe sobre una campaña de criptominería que siguen con el nombre de Canto Incognito, cuyo malware — PoeLLM — averigua a dónde llamar leyendo un poema.
El poema, titulado “On the Nature of Connection”, está en un archivo llamado dash.css dentro de un repositorio de GitHub que parece una bifurcación del código del sitio de Node.js. No tiene relación alguna con Node.js. PoeLLM toma cuatro palabras de posiciones fijas del texto y convierte cada una en un número mediante un diccionario incrustado. Los cuatro números forman la dirección IPv4 del servidor de mando y control. En una muestra, las palabras “driver”, “diode”, “decryption” y “string” dieron 92.119.165.74.
El operador editó el poema once veces. Cada edición dirigió a todas las máquinas infectadas hacia un servidor nuevo sin actualizar el malware, porque los bots recalculan la dirección por su cuenta. Como el archivo alojado es texto plano, sin enlace ni descarga, no se parece a nada que un escáner esté entrenado para marcar.
A quién alcanzó
Black Lotus Labs cuenta más de 3.400 servidores comprometidos, concentrados en Estados Unidos y Europa occidental. La mayoría ejecutaba versiones vulnerables de LiteLLM, una capa de proxy para API de modelos de lenguaje, y de Ollama, que ejecuta modelos en local. También cayeron centenares de servidores Gotenberg y Gitea.
El rastreo se concentró en los puertos 3000 y 4000, los predeterminados de Gotenberg y LiteLLM. La muestra que examinaron los investigadores llegó a un punto final de LiteLLM citado en CVE-2026-42271, un fallo de inyección de comandos, que tratan como vía de entrada probable. El equipo dio con PoeLLM mientras investigaba un compromiso distinto de Ivanti Sentry, cuando una víctima llamó a la infraestructura de la campaña a principios de junio.
Para qué se usaron las máquinas
Los equipos infectados ejecutan los mineros XMRig e Iron contra el grupo Kryptex. Ahí está el ingreso. La parte más incómoda para quien administra estos servicios es que el malware también instala un intérprete remoto, un escáner HTTP y HTTPS y la capacidad de desplegar exploits, lo que convierte cada servidor de IA comprometido en equipo para encontrar el siguiente.
La actividad más reciente apunta a SSH y a portales de acceso, lo que los investigadores leen como un ensayo temprano de fuerza bruta distribuida. La campaña lleva activa desde abril, cuando se subió la primera versión del poema el día 13.
La lectura práctica
Nada de esta campaña es novedoso como intrusión. Es criptominería de catálogo llegando a un punto final sin parchear. Lo que la hace digna de lectura es el conjunto de objetivos: la superficie expuesta de la infraestructura de IA autoalojada es ya lo bastante grande y uniforme como para que un operador con ánimo de lucro construya con ella sola una red de 3.400 máquinas.
La acción inmediata es estrecha. Quien ejecute LiteLLM debería estar en una versión posterior a la corrección de CVE-2026-42271, y quien tenga Ollama o Gotenberg en una dirección pública debería revisar a qué están expuestos esos puertos. Black Lotus Labs ha publicado indicadores, incluidos los servidores de mando y los hashes del malware.
