Исследователи в области кибербезопасности раскрыли детали нового вредоносного ПО под названием Carbonato, которое нацелено на уязвимые Docker-демоны для развертывания открытого фреймворка искусственного интеллекта (AI) под названием Hermes Agent. Согласно информации от ThreatDown, данный имплант устанавливает фреймворк без изменений, после чего перезаписывает его файл SOUL.md, который отвечает за его личность.

Carbonato использует уязвимости в настройках Docker для доступа к хостам и установки вредоносного ПО. Этот ботнет, как сообщается, способен выполнять команды, полученные через Telegram, что позволяет злоумышленникам управлять им удаленно. Установка Hermes Agent предоставляет злоумышленникам возможность выполнять различные задачи, включая сбор данных и выполнение дополнительных атак.

Исследователи отмечают, что Carbonato представляет собой серьезную угрозу для организаций, использующих Docker для развертывания приложений. Уязвимости в конфигурациях Docker часто остаются незамеченными, что делает их легкой мишенью для таких атак. В связи с этим эксперты рекомендуют администраторам систем внимательно следить за безопасностью своих Docker-окружений и применять практики, направленные на минимизацию рисков.

Кроме того, специалисты советуют использовать инструменты мониторинга и аудита, чтобы выявлять подозрительную активность и реагировать на потенциальные угрозы. Важно также регулярно обновлять программное обеспечение и следить за новыми уязвимостями, чтобы защитить свои системы от подобных атак.

С учетом высокой степени распространенности Docker в современном программировании, атака ботнета Carbonato подчеркивает необходимость повышения осведомленности и внедрения надежных мер безопасности в облачных и контейнерных средах.

Источник новости:
The Hacker News

Читать полностью