Исследователи ThreatDown раскрыли работу ботнета Carbonato, который почти два года неза...
Исследователи ThreatDown раскрыли работу ботнета Carbonato, который почти два года незаметно использовал незащищенные Docker-хосты для запуска ИИ-агентов. Злоумышленники подключаются к открытым API на порту 2375, запускают контейнеры с повышенными правами и устанавливают фреймворк Hermes Agent. Управление зараженными устройствами происходит через Telegram и SSH-туннели. По оценкам экспертов, ботнет насчитывает около 600 тысяч устройств. Злоумышленники также используют неофициальные реестры Docker для распространения вредоносных образов. 💡 Для разработчиков и компаний это означает критическую уязвимость: открытый API Docker позволяет удаленно выполнять команды без аутентификации. Важно немедленно проверить конфигурацию своих серверов и закрыть порт 2375 для внешнего доступа, чтобы предотвратить компрометацию инфраструктуры. 🔹 Первый Нейронный