↗️ Ботнет Carbonato использует ИИ для захвата незащищенных Docker-хостов
↗️ Ботнет Carbonato использует ИИ для захвата незащищенных Docker-хостов Специалисты ThreatDown изучили новый ботнет Carbonato, который взламывает плохо защищенные Docker-хосты. Целью становятся системы, где API доступен без аутентификации через порт 2375. После захвата машины малварь устанавливает в систему Hermes Agent — опенсорсный фреймворк для ИИ-агентов — и разворачивает в нем агента GH0ST, которым операторы управляют через Telegram. Подробнее на 7ooo.ru