Lumen Black Lotus Labs জানায়, তাদের PoeLLM নামে পরিচিত ম্যালওয়্যারটি ২০২৬ সালের এপ্রিল থেকে ৩,৪০০টির বেশি সার্ভারকে প্রভাবিত করেছে। এটি আক্রান্ত যন্ত্রকে ক্রিপ্টোকারেন্সি মাইনারে এবং কিছু ক্ষেত্রে আরও লক্ষ্য খোঁজার স্ক্যানারে পরিণত করেছে। গবেষকেরা এই অভিযানটির নাম দিয়েছেন Canto Incognito। এটি ইন্টারনেটমুখী AI পরিষেবার পাশাপাশি PDF রূপান্তরক ও একটি ডেভেলপমেন্ট প্ল্যাটফর্মেও পৌঁছেছে। অপারেটরদের জন্য এই মিশ্রণ থেকে শিক্ষা হলো: AI তকমার চেয়ে উন্মুক্ত পরিষেবা এবং তার কনফিগারেশন বেশি গুরুত্বপূর্ণ।

Lumen ৭ অক্টোবর তাদের PoeLLM তদন্ত প্রকাশ করে, যেমন সমসাময়িক The Hacker News ও The Register প্রতিবেদনে বলা হয়েছে। গবেষকেরা অভিযানটির GitHub সংগ্রহশালার প্রথম commit-এর তারিখ ১৩ এপ্রিল বলেছেন এবং জানান, মে মাসে আরও বিস্তৃত স্ক্যান ও শোষণ শুরু হয়। মোট সংখ্যাটি Lumen-এর তদন্তে শনাক্ত সার্ভারের হিসাব; উল্লেখিত পণ্যগুলোর সব স্থাপনার পূর্ণ গণনা নয়। কোম্পানির মতে, পর্যবেক্ষিত অধিকাংশ ভুক্তভোগী সম্ভবত দুর্বল ও জনসাধারণের জন্য উন্মুক্ত পরিষেবা চালাচ্ছিলেন এবং তাঁদের অবস্থান যুক্তরাষ্ট্র ও পশ্চিম ইউরোপে বেশি কেন্দ্রীভূত ছিল।

ঠিকানা বই হিসেবে ব্যবহৃত একটি কবিতা

PoeLLM GitHub সংগ্রহশালার একটি কবিতা থেকে বাছাই করা শব্দ পড়ে এবং ম্যালওয়্যারে থাকা অভিধান ব্যবহার করে বর্তমান command-and-control ঠিকানা নির্ণয় করে। শব্দগুলো বদলালে প্রতিটি হোস্টে ম্যালওয়্যার না পাল্টিয়েই অপারেটর আক্রান্ত সিস্টেমকে নতুন সার্ভারে পাঠাতে পারেন। প্রথম commit-এর পর কবিতাটিতে ১১টি পরিবর্তন Lumen গণনা করেছে। অপারেটরের অবকাঠামো খুঁজে পেতেই কবিতাটি ব্যবহৃত হয়েছিল; AI মডেলকে নির্দেশ মানতে প্রলুব্ধ করতে নয়। আক্রমণকারী ইতালীয় ভাষাভাষী—Lumen-এর এই মূল্যায়ন ইতালীয় ভাষার নিদর্শন ও নেটওয়ার্ক ট্র্যাফিকের ওপর ভিত্তি করে। এটি attribution-এর মূল্যায়ন, কোনো শনাক্ত ব্যক্তির পরিচয় বা নিশ্চিত অবস্থান নয়।

গবেষকেরা ম্যালওয়্যারে XMRig ও Iron মাইনার এবং Kryptex মাইনিং অবকাঠামোর সঙ্গে সংযোগের কথা জানিয়েছেন। আক্রান্ত হোস্ট অন্য উন্মুক্ত সিস্টেম স্ক্যান ও আক্রমণ করতেও তাঁরা দেখেছেন। Lumen জানায়, তাদের নেটওয়ার্ক টেলিমেট্রি ১,০০০টির বেশি অতিরিক্ত IP ঠিকানাকে একটি প্রাথমিক command সার্ভারের সঙ্গে যুক্ত করেছে। জুনের মাঝামাঝি সর্বোচ্চ সময়ে তারা প্রায় ২,২০০ আক্রান্ত সার্ভার এবং এক দিনে প্রায় ৮০০ সক্রিয় সার্ভারের কথা বলেছিল। অক্টোবরে শিরোনামে দেওয়া ৩,৪০০টির বেশি সংখ্যা সঞ্চিত মোট হিসাব; ভিন্ন সময়ে এই সংখ্যাগুলো ভিন্ন বিষয় মাপে। পরে Lumen শনাক্ত command সার্ভারগুলোতে যাতায়াতকারী ট্র্যাফিক বন্ধ করে। The Hacker News পরে জানায় কবিতার সংগ্রহশালা আর পাওয়া যাচ্ছিল না, কিন্তু শুধু এই পর্যবেক্ষণ থেকে প্রতিটি আক্রান্ত হোস্ট পরিষ্কার হয়েছে বা আক্রমণকারী থেমেছে—এমন প্রমাণ মেলে না।

AI শিরোনামের আড়ালের উন্মুক্ততার সমস্যা

Lumen ভুক্তভোগীদের IP-তে দেখা AI-সম্পর্কিত পরিষেবা হিসেবে LiteLLM ও Ollama-র নাম করেছে; পাশাপাশি Gotenberg ও Gitea-র কথাও বলেছে। তদন্তকালে Ivanti Sentry-র একটি যন্ত্র আক্রান্ত হওয়ার কথাও প্রতিবেদনটি জানায়, তবে পণ্যটিকে আরও ব্যাপকভাবে লক্ষ্য করা হয়েছিল কি না তা সম্ভাবনা হিসেবে রেখেছে। পণ্যভিত্তিক ভুক্তভোগীর সংখ্যা, সম্পূর্ণ সংস্করণ তালিকা, অথবা উন্মুক্ত প্রতিটি Ollama কিংবা LiteLLM instance দুর্বল ছিল—এমন প্রমাণ প্রতিবেদন দেয় না। IP ঠিকানায় থাকা service banner কোনো সিস্টেম শনাক্ত করতে সাহায্য করতে পারে, কিন্তু প্রতিটি হোস্টে সুনির্দিষ্ট প্রবেশপথ নিজে থেকে প্রমাণ করে না।

LiteLLM-এর একটি পথের সংস্করণ-সংক্রান্ত তথ্য তুলনামূলকভাবে স্পষ্ট। Lumen এমন একটি ম্যালওয়্যার নমুনা পেয়েছে যা CVE-2026-42271-এর সঙ্গে যুক্ত test endpoint-এর উল্লেখ করে। প্রকাশিত পরামর্শে LiteLLM 1.74.2 থেকে 1.83.7-এর আগের সংস্করণগুলোকে আক্রান্ত এবং 1.83.7-কে সংশোধিত বলা হয়েছে। এতে বলা হয়েছে, test endpoint-এ বৈধ proxy API key লাগত, কিন্তু প্রয়োজনীয় role check ছিল না। এই শর্ত গুরুত্বপূর্ণ: পরামর্শটি authenticated command execution বর্ণনা করে, আর Lumen নমুনায় একটি endpoint ব্যবহারের সন্দেহের কথা বলে। এই দুর্বলতা প্রতিটি PoeLLM সংক্রমণের ব্যাখ্যা—এমন প্রমাণ কোনো নথি দেয় না।

Gotenberg উন্মুক্ততার আরেকটি নির্দিষ্ট সমস্যা দেখায়। এর ইনস্টলেশন নির্দেশিকা PDF রূপান্তর পরিষেবাকে firewall-এর পেছনে রাখতে বলে। প্রকাশিত Docker port বাইরে থেকে পৌঁছানো যেতে পারে বলেও সতর্ক করে এবং পরিষেবাকে localhost-এ bind করার পদ্ধতি দেখায়। এর কনফিগারেশন রেফারেন্স-এ ঐচ্ছিক basic authentication ও OIDC নথিবদ্ধ আছে; তালিকাভুক্ত সেটিংসে দুটিই ডিফল্টভাবে বন্ধ। কোনো সেটিংয়ের ওপর নির্ভর করার আগে অপারেটরদের বাস্তবে ব্যবহৃত সংস্করণ ও স্থাপনার ধরন যাচাই করা উচিত।

The big change

PoeLLM-এর প্রতিবেদিত বিস্তার AI দলগুলোর জন্য সহায়ক টুল ইন্টারনেটে উন্মুক্ত কি না—তা অবিলম্বে তালিকাভুক্ত করার প্রশ্ন তৈরি করে। অপারেটর সহজে পৌঁছানো যায় এমন দুর্বল পরিষেবা খুঁজেছে এবং আরও লক্ষ্য খুঁজতে আক্রান্ত হোস্ট পুনরায় ব্যবহার করেছে; তাই অভিযানটি নানা পণ্য শ্রেণিতে ছড়িয়েছে। কবিতাটি command সার্ভার পাল্টানো সহজ করেছিল, কিন্তু নথিতে বর্ণিত অপারেটর-প্রতিক্রিয়া প্রচলিত: উন্মুক্ত পরিষেবা খুঁজে বের করা, সংস্করণ ও প্রবেশ নিয়ন্ত্রণ যাচাই করা এবং আক্রান্ত হওয়ার লক্ষণ খোঁজা। Lumen-এর টেলিমেট্রি অভিযানটির বিবরণকে সমর্থন করে; নিশ্চিত তথ্যচুরি বা উল্লেখিত পণ্যগুলোর সব স্থাপনা আক্রান্ত হয়েছে—এমন প্রমাণ দেয় না।

অপারেটরদের জন্য সীমিত পরিসরের পরীক্ষা

  1. অস্থায়ী স্থাপনাসহ ইন্টারনেট থেকে পৌঁছানো যায় এমন LiteLLM, Ollama, Gotenberg ও Gitea instance-এর তালিকা করুন। বাস্তব listening address, firewall ও gateway নিয়ম এবং public internet থেকে প্রবেশ সত্যিই দরকার কি না যাচাই করুন।
  2. LiteLLM-এর ক্ষেত্রে ইনস্টল করা সংস্করণ ও সক্রিয় endpoint-গুলো CVE-2026-42271 পরামর্শ-এর সঙ্গে মিলিয়ে দেখুন। আক্রান্ত স্থাপনাগুলো আপডেট করুন এবং বৈধ proxy key কার কাছে আছে যাচাই করুন; তাৎক্ষণিক আপডেট সম্ভব না হলে আক্রান্ত test endpoint gateway-তে বন্ধ করার কথাও পরামর্শে আছে।
  3. এর ইনস্টলেশন নির্দেশিকা অনুযায়ী Gotenberg-কে বিশ্বস্ত নেটওয়ার্কের মধ্যে রাখুন। নিয়ন্ত্রিত প্রবেশ দরকার এমন স্থাপনায় কনফিগারেশন নথির প্রাসঙ্গিক authentication বিকল্পগুলো দেখুন।
  4. নেটওয়ার্ক ও হোস্ট লগের সঙ্গে Lumen প্রকাশিত সূচকগুলো মিলিয়ে দেখুন, অপ্রত্যাশিত mining, বাইরে যাওয়া command traffic বা scanning তদন্ত করুন। সূচক মিলে গেলে incident review দরকার; না মিললেই হোস্ট পরিষ্কার প্রমাণ হয় না।

উৎস ও আরও পড়ুন

  • Lumen Black Lotus Labs: Canto Incognito হলো প্রধান ম্যালওয়্যার বিশ্লেষণ, টেলিমেট্রি উৎস ও সূচক তালিকা। ওপরের সংখ্যা, পর্যবেক্ষিত আচরণ ও আক্রমণকারী-সংক্রান্ত মূল্যায়ন Lumen-এর গবেষকদের নামে উল্লেখ করা হয়েছে।
  • The Hacker News-এর প্রতিবেদন ও হালনাগাদ ৭ অক্টোবরের প্রকাশনা নিশ্চিত করে এবং Lumen প্রকৌশলীর মন্তব্য থেকে পরে সংগ্রহশালা অপ্রাপ্য হওয়ার কথা জানায়। সংগ্রহশালা সরিয়ে ফেলা একটি নির্দিষ্ট সময়ের পর্যবেক্ষণ।
  • ৭ অক্টোবরের The Register প্রতিবেদন সমসাময়িক প্রকাশ-সময় ও গবেষকদের সাক্ষাৎকার দেয়। কবিতাটিকে “adversarial poetry” বলা হয়েছে—এটিকে এই আক্রমণে LLM jailbreak-এর প্রমাণ হিসেবে পড়া উচিত নয়।
  • LiteLLM-এর CVE-2026-42271 পরামর্শ আক্রান্ত ও সংশোধিত সংস্করণ, authentication শর্ত এবং বিক্রেতার workaround নির্দিষ্ট করে।Gotenberg-এর ইনস্টলেশন ও কনফিগারেশন পৃষ্ঠাগুলো উন্মুক্ততার সতর্কতা এবং প্রবেশ সেটিংস ব্যাখ্যা করে।