Нов зловреден софтуер от тип ботнет, наречен Carbonato, се насочва към незащитени хостове, изпълняващи Docker демони, с цел да инсталира рамката за изкуствен интелект Hermes Agent и да поеме пълен контрол.
Зловредният софтуер притежава червеоподобни възможности (worm-like) и беше открит в неавтентифициран Docker регистър, съдържащ близо 60 хранилища и 4,3 GB данни за изображения.
Изследователите от ThreatDown в компанията за киберсигурност Malwarebytes извлякоха оперативни доказателства, обхващащи периода от октомври 2024 г. до август 2026 г. Архивът включва също подробности за ботнета и отделна кампания, която е разпространявала фалшиви приложения за криптовалутни портфейли.
Според Malwarebytes, Carbonato се разпространява сред Docker хостове с API, изложено на порт 2375 без автентификация.
Зловредният код се свързва с това API и нарежда на демона да стартира привилегирован контейнер, давайки му достъп до хоста.
След това той отваря обратен SSH тунел, инсталира SSH сървър с ключа на операторите и докладва за новото внедряване през Telegram. В същото време скриптове конфигурират cron задачи, systemd таймери, rc.local и OpenRC куки за постигане на персистентност (устойчивост).
Забележителен аспект на атаката е, че на хостовете се инсталира рамката за AI агенти Hermes Agent, използваща агент с име „GH0ST“, с инструкции, които презаписват подразбиращия се персонализационен файл „SOUL.md“.
Hermes беше мащабно използван в злонамерени кибероперации наскоро. Наскоро компанията за киберсигурност Gambit документира мащабна операция за скимиране на карти, при която бяха откраднати данни от 600 000 кредитни карти.
В случая с Carbonato, Hermes обработва команди за задачи, получени през Telegram, включително събиране на API ключове за AI, SSH идентификационни данни, токени за достъп и други данни, изпълнение на команди и изпращане обратно на резултатите.
Изследователите описват това като процес, ръководен от оператора, включващ обмен чрез „интерактивен цикъл от команди“.
„Моделът интерпретира задачата, пише терминални команди, чете изходните данни и решава какво да прави по-нататък“, отбелязват изследователите от ThreatDown.
„Агентът изпълнява тези команди върху жертвата и връща своя доклад в Telegram чата, който също така получава доклади за внедряването.“
Червеоподобната способност на зловредния софтуер му позволява да се разпространява към други изложени Docker демони и се управлява от скриптове, които сканират мрежите, свързани към хоста, на всеки пет минути.
Всяко ново компрометиране изтегля импланта от регистъра, стартира същия привилегирован контейнер и навлиза в цикъла на персистентност и сканиране.
ThreatDown не можа да припише Carbonato на нито една позната група атакуващи, но въз основа на различни доказателства посочва Коста Рика като възможно местоположение на оператора.
За да се предотврати инфекция, изследователите препоръчват API-тата на Docker демоните да се държат извън публичната мрежа и да се изисква автентификация за регистрите.
Знаците за атаки от Carbonato включват файл с персоната GH0ST, настройката CARBONATO_API_KEY, неочакван Telegram трафик и обратни SSH тунели към AS262145.