Carbonato botnet lợi dụng Docker host để triển khai Hermes Agent qua Telegram
"Researchers reported the Carbonato botnet compromising Docker hosts exposed on port 2375 without authentication, then deploying Hermes Agent and modifying its SOUL.md persona file to accept Telegram-based operator commands. The malware uses privileged containers, reverse SSH tunnels, cron-based persistence, and network scanning to spread, while the AI agent is instructed to maintain persistence, collect credentials, and execute attacker-directed tasks; no CVE was identified."
Rủi ro chiếm quyền Docker host, duy trì truy cập trái phép và lan rộng nội bộ; việc kết hợp AI agent với botnet làm tăng mức độ tự động hóa tấn công.
Có thể gây gián đoạn dịch vụ container, rò rỉ thông tin xác thực và tăng chi phí ứng phó sự cố; môi trường Docker cấu hình yếu chịu tác động cao hơn.
Các nhà nghiên cứu an ninh đã ghi nhận Carbonato botnet nhắm vào các Docker daemon lộ trên cổng 2375 và không yêu cầu xác thực để cài đặt Hermes Agent. Sau khi xâm nhập, mã độc ghi đè tệp SOUL.md của tác nhân AI để biến nó thành công cụ nhận lệnh qua Telegram, đồng thời yêu cầu duy trì hiện diện, thu thập thông tin xác thực và thực thi tác vụ do kẻ tấn công chỉ định.
Theo báo cáo, chiến dịch này sử dụng container đặc quyền, thiết lập reverse SSH tunnel, cài SSH server với khóa của đối tượng tấn công, và duy trì bền bỉ bằng cron jobs cùng watchdog scripts. Carbonato cũng có khả năng quét các mạng lân cận mỗi 5 phút để tìm thêm Docker host có cấu hình yếu và lan rộng theo kiểu sâu máy.
Hiện chưa có CVE nào được xác định. Tổ chức vận hành Docker nên không công khai cổng 2375, bật cơ chế xác thực và TLS, giới hạn quyền của container, rà soát cron, SSH keys và lưu lượng bất thường tới Telegram hoặc các reverse tunnel. Cần kiểm tra các host đã lộ diện từ Docker registry công khai và cô lập ngay hệ thống nghi bị xâm nhập.