🐳 Carbonato: ботнет, который поселил ИИ-хакера прямо на твоём Docker-хосте
🐳 Carbonato: ботнет, который поселил ИИ-хакера прямо на твоём Docker-хосте Йо, подписчики! Разбираем, пожалуй, самый показательный кейс эволюции малвари за последний год - боты теперь не просто выполняют скрипты, а думают прямо на зараженной машине 😏🔍 Специалисты ThreatDown наткнулись на Carbonato в августе 2026-го, изучая публично открытый Docker registry, который висел без защиты с мая. Выяснилось, что сам ботнет активен ещё с октября 2024 года - это не свежак, а зрелая, тихо работающая инфраструктура. 🔍 Что бросилось в глаза: цель - порт 2375 без аутентификации Атака стартует с банального скана: тысячи хостов до сих пор держат Docker daemon API открытым на порту 2375 без авторизации. Дальше по шагам: - Carbonato отправляет команду через незащищённый API и запускает привилегированный контейнер с доступом к файловой системе, процессам и сети самого хоста - Поднимает обратный SSH-туннель через сервер-посредник в Коста-Рике, ставит SSH-сервер с ключом операторов - классическая персистентность - Каждые 5 минут скрипт сканирует подключённые сети и Docker bridges, ищет новые уязвимые хосты на /24 подсети - чистый самовоспроизводящийся червь - О новом заражённом хосте малварь репортит операторам прямо в Telegram 💣 А вот и главная фича - живой ИИ-агент на борту На захваченный хост ставится Hermes Agent - легитимный open-source фреймворк от Nous Research под MIT-лицензией, код которого атакующие даже не трогают. Вместо этого они переписывают его персона-файл SOUL.md 39-строчным промптом, превращая агента в «ИИ-хакера» по имени GH0ST. Задачи GH0ST получает через Telegram, сам генерирует команды для терминала, анализирует их вывод и решает, что делать дальше - без заранее прописанного скрипта. Приоритет сбора данных у агента выставлен специфично: первым делом он охотится на ключи AI API, и только потом на SSH-credentials, access tokens и базы данных - похищенные ключи, судя по всему, идут на финансирование собственного LLM-гейтвея операторов. 🛡️ Как проверить себя и защититься ThreatDown называет конкретные индикаторы компрометации: - Файл SOUL.md с содержимым, упоминающим «GH0ST» - Файл .env с переменной CARBONATO_API_KEY - Неожиданный исходящий трафик на Telegram API - Путь /usr/local/bin/.docker-network-monitor как watchdog-процесс - Исходящие SSH-туннели к автономной системе AS262145 Если у тебя есть Docker-хосты - проверь, не висит ли daemon API на 2375 без TLS и аутентификации прямо сейчас. Это не теоретическая уязвимость, это открытая дверь, в которую уже два года кто-то методично заходит с собственным ИИ-напарником. Зашей аудит Docker-конфигов в свой чек-лист сегодня - пока твой сервер не стал домом для чужого GH0ST 🧠🔒