fuente: https://thehackernews.com/2026/09/carbonato-botnet-compromises-docker.html
Investigadores de ciberseguridad han revelado detalles de un nuevo malware de botnet llamado Carbonato, que ataca demonios Docker expuestos para desplegar un marco de agente de inteligencia artificial (IA) de código abierto llamado Hermes Agent.
"El implante instala el marco sin modificaciones y luego sobrescribe su archivo de identidad SOUL.md", informó ThreatDown. "El mensaje de 39 líneas le indica que ejecute tareas recibidas a través de Telegram, mantenga la persistencia y recopile credenciales".
En términos generales, la botnet accede a demonios Docker expuestos sin autenticación en el puerto 2375 y escanea redes vecinas cada cinco minutos para propagarse. En cada host, instala Hermes Agent con instrucciones para seguir los comandos de Telegram de los operadores.
La empresa de ciberseguridad indicó que descubrió la operación a través de un registro Docker no autenticado, accesible públicamente desde mayo de 2026. Se ha descubierto que los datos preparados incluyen detalles de la botnet y de una campaña independiente que distribuía aplicaciones de monederos de criptomonedas troyanizadas.
CARBONATO posee capacidades similares a las de un gusano, ya que puede propagarse a otros hosts mediante demonios Docker no autenticados. Una vez detectado un host, inicia un contenedor con privilegios y ejecuta comandos en el sistema subyacente.
Jamf Threat Labs descubrió un instalador falso de Zoom que instala la herramienta de acceso remoto Overlord en macOS. El descargador utiliza un binario .NET, al...
Leer artículo →Una familia de malware para Android, denominada WindRelay, que utiliza la tecnología NFC (comunicación de campo cercano) y que hasta ahora no se había detectado...
Leer artículo →OpenAI presentó el lunes un nuevo modelo de ciberseguridad llamado GPT-5.6-Cyber, enfocado en la investigación de vulnerabilidades, pruebas de penetración y res...
Leer artículo →