La botnet Carbonato compromete hosts de Docker para desplegar un agente de IA Hermes controlado por Telegram.

Investigadores de ciberseguridad han revelado detalles de un nuevo malware de botnet llamado Carbonato, que ataca demonios Docker expuestos para desplegar un marco de agente de inteligencia artificial (IA) de código abierto llamado Hermes Agent.

"El implante instala el marco sin modificaciones y luego sobrescribe su archivo de identidad SOUL.md", informó ThreatDown. "El mensaje de 39 líneas le indica que ejecute tareas recibidas a través de Telegram, mantenga la persistencia y recopile credenciales".

En términos generales, la botnet accede a demonios Docker expuestos sin autenticación en el puerto 2375 y escanea redes vecinas cada cinco minutos para propagarse. En cada host, instala Hermes Agent con instrucciones para seguir los comandos de Telegram de los operadores.

La empresa de ciberseguridad indicó que descubrió la operación a través de un registro Docker no autenticado, accesible públicamente desde mayo de 2026. Se ha descubierto que los datos preparados incluyen detalles de la botnet y de una campaña independiente que distribuía aplicaciones de monederos de criptomonedas troyanizadas.

CARBONATO posee capacidades similares a las de un gusano, ya que puede propagarse a otros hosts mediante demonios Docker no autenticados. Una vez detectado un host, inicia un contenedor con privilegios y ejecuta comandos en el sistema subyacente.