fuente: https://thehackernews.com/2026/09/carbonato-botnet-compromises-docker.html
Investigadores de ciberseguridad han revelado detalles de un nuevo malware de botnet llamado Carbonato, que ataca demonios Docker expuestos para desplegar un marco de agente de inteligencia artificial (IA) de código abierto llamado Hermes Agent.
"El implante instala el marco sin modificaciones y luego sobrescribe su archivo de identidad SOUL.md", informó ThreatDown. "El mensaje de 39 líneas le indica que ejecute tareas recibidas a través de Telegram, mantenga la persistencia y recopile credenciales".
En términos generales, la botnet accede a demonios Docker expuestos sin autenticación en el puerto 2375 y escanea redes vecinas cada cinco minutos para propagarse. En cada host, instala Hermes Agent con instrucciones para seguir los comandos de Telegram de los operadores.
La empresa de ciberseguridad indicó que descubrió la operación a través de un registro Docker no autenticado, accesible públicamente desde mayo de 2026. Se ha descubierto que los datos preparados incluyen detalles de la botnet y de una campaña independiente que distribuía aplicaciones de monederos de criptomonedas troyanizadas.
CARBONATO posee capacidades similares a las de un gusano, ya que puede propagarse a otros hosts mediante demonios Docker no autenticados. Una vez detectado un host, inicia un contenedor con privilegios y ejecuta comandos en el sistema subyacente.
Investigadores de seguridad inventaron una startup de criptomonedas, publicaron ofertas de empleo para desarrolladores y contrataron a tres personas que, según...
Leer artículo →Ya conoces la rutina: estás en el sofá, con el móvil en la mano, y te asalta una duda: ¿se habrá completado el despliegue? ¿Sigue funcionando el servidor? Así q...
Leer artículo →Unos atacantes paralizaron una turbina de vapor y el sistema de tratamiento de aguas residuales de una central de cogeneración polaca accediendo a través de la...
Leer artículo →