O LLMjacking: Um Novo Tipo de Ameaça Cibernética

O mundo da cibersegurança está sempre evoluindo, e os hackers estão encontrando novas maneiras de explorar as vulnerabilidades dos sistemas. Até recentemente, os hackers mais ousados invadiam computadores para minerar bitcoins, mas agora o “novo ouro” digital são os Tokens de IA, conhecidos como LLMjacking.

Os Large Language Models (LLM) são modelos de inteligência artificial capazes de processar grandes quantidades de dados e gerar respostas aos usuários. No entanto, esses modelos são caros para hospedar na nuvem, e as empresas pagam milhares de dólares para alugar o funcionamento de GPUs H100 para esse tipo de tarefa.

Por que o LLMjacking é Lucrativo?

Os hackers estão mirando nos usuários que possuem placas de vídeo poderosas, como RTX 3060 ou 4090, para jogar ou testar IAs em casa. Após invadir uma máquina com esse tipo de setup, o hacker vende o processamento roubado no mercado negro virtual, cobrando barato pelo acesso a uma API que está, na verdade, rodando na sua casa.

Como Funciona o Ataque

Os hackers escaneiam a internet em busca de portas abertas, como a 11434 do Ollama, até encontrar uma máquina desprotegida. Conectando no sistema, o hacker manda um comando (prompt) e a sua placa de vídeo trabalha na potência máxima para processar a resposta. Sua rede manda a resposta para o cibercriminoso, que decide se a máquina é adequada ou não.

Para que os Hackers Usam o LLMjacking?

Uma vez que os hackers se aproveitam para explorar seu PC, eles não vão pedir receitas de bolo para a LLM. O processamento roubado é usado para rodar modelos sem censura, capaz de escrever spam em massa, criar malwares pela escrita de códigos maliciosos e gerar conteúdo ofensivo.

Como Saber se Fui Infectado?

Para analisar o funcionamento de sua máquina e saber se um incidente do tipo aconteceu com você, verifique o cooler de turbina: se a ventoinha dispara para 100% de rotação quando você não está jogando, editando vídeos ou fazendo outra atividade pesada, já é um sinal de alerta. Engasgo do mouse, travamento de vídeo e aumentos inexplicáveis no consumo de energia são outros sinais fortes.

Ter um computador potente em casa é ótimo para suas atividades, mas também exige responsabilidade e segurança. Não só um videogame, seu PC pode acabar se tornando um servidor para os hackers, então é preciso cuidado e atenção para não deixar os seus bens caírem nas mãos erradas.

• Cuidado com as portas abertas e os sistemas desprotegidos.
• Verifique o consumo de energia e o desempenho do seu computador.
• Evite usar servidores domésticos gratuitos ou de código aberto.

Este conteúdo pode conter links de compra.

Fonte: link