Специалисты компании ThreatDown выявили новый ботнет Carbonato, который атакует Docker-хосты с плохой защитой. Основная цель — системы, где Docker API открыт без аутентификации через порт 2375. После проникновения малварь закрепляется в системе и превращает заражённую машину в часть ботнета.

Ключевая особенность Carbonato — использование открытого фреймворка Hermes Agent для развёртывания ИИ-агента под названием GH0ST. Управление этим агентом операторы осуществляют прямо через Telegram, что упрощает координацию атак и снижает порог входа для злоумышленников. Фактически ботнет совмещает классические методы эксплуатации незащищённых сервисов с современными инструментами на базе ИИ.

Порт 2375 давно считается классической дырой в безопасности: он предназначен для взаимодействия с Docker API без шифрования и аутентификации. Администраторы, открывающие его наружу, фактически предоставляют полный контроль над хостом любому, кто знает адрес. Подобные инциденты фиксировались и раньше, но теперь атакующие автоматизируют постэксплуатацию через ИИ-агентов.

Использование Hermes Agent показательно: фреймворк легальный и опенсорсный, но его легко приспособить под вредоносные задачи. Агент GH0ST, управляемый через Telegram, вероятно, способен выполнять команды, собирать данные и поддерживать связь с оператором без сложной инфраструктуры C2. Это делает атаки дешевле и быстрее в развёртывании.

Для владельцев инфраструктуры вывод простой: открытый Docker API на порту 2375 — это приглашение для ботнетов. Эксперты ожидают роста числа подобных кампаний, поскольку ИИ-агенты снижают требования к квалификации атакующих. Реакция сообщества, скорее всего, сведётся к очередным напоминаниям о базовой гигиене безопасности контейнеров.