Botnet NadMesh nhắm dịch vụ AI lộ ra để đánh cắp khóa đám mây và token Kubernetes
"Researchers reported a new Go-based botnet, NadMesh, that scans exposed AI and workflow services such as ComfyUI, Ollama, n8n, Open WebUI, Langflow, and Gradio to steal cloud credentials, Kubernetes service account tokens, and other secrets. The malware also targets MCP command-execution endpoints and other exposed admin surfaces, while leveraging persistence and obfuscation to evade removal; the article cites CVE-2026-39987 and CVE-2026-41176 among related vulnerabilities but does not attribute the botnet to a single CVE."
Tác động lớn do đánh cắp bí mật đám mây và chiếm quyền Kubernetes từ các dịch vụ lộ công khai; kẻ tấn công ưu tiên bề mặt thực thi lệnh như MCP và các API quản trị. AWS keys và service account tokens là trọng tâm thu thập.
Nguy cơ gián đoạn vận hành và rò rỉ dữ liệu do kẻ tấn công có thể truy cập tài nguyên đám mây và hệ thống CI/CD; chi phí xử lý tăng vì cần cô lập, thu hồi khóa/token và rà soát dấu vết. Tác động phụ thuộc mức độ dịch vụ AI/workflow và quản trị đang exposed.
Các nhà nghiên cứu ghi nhận botnet NadMesh (viết bằng Go) xuất hiện từ đầu tháng 7/2026, thực hiện quét các dịch vụ AI và workflow đang exposed để thu thập AWS keys, Kubernetes service account tokens và các bí mật khác. Theo bảng điều khiển do chính kẻ vận hành công bố, hệ thống ghi nhận 3.811 khóa AWS; dữ liệu quan sát từ nguồn tình báo cho thấy trong 100 bản ghi gần nhất có 47 lần thu thập thông tin đăng nhập và 41 lần thống kê mô hình.
NadMesh sử dụng danh sách mục tiêu gồm ComfyUI, Ollama, n8n, Open WebUI, Langflow, Gradio và ưu tiên các bề mặt quản trị/điều khiển có thể gọi từ bên ngoài. Báo cáo mô tả bot nhắm tới các endpoint thực thi lệnh liên quan MCP (không gắn CVE cho riêng dòng này), đồng thời khai thác lưu lượng theo quan sát như Docker API RCE (docker_containers_api_rce) và Jenkins script console RCE (jenkins_scripttext_rce); các vector khác gồm Telnet mật khẩu yếu và Redis không xác thực.
Khuyến nghị: đưa các cổng dịch vụ AI/automation vào sau xác thực hoặc loại khỏi Internet công cộng (đặc biệt các cổng được nhắc tới: 8188, 11434, 7860, 5678), rà soát dấu hiệu tồn tại trong các đường dẫn như ~/.ssh/authorized_keys và thư mục tạm, đồng thời cô lập máy và thu hồi ngay mọi khóa/token đã bị lộ (không chỉ “rotate”). Báo cáo cũng liên hệ các lỗ hổng CVE-2026-39987 và CVE-2026-41176 trong hàng đợi vá, cùng một số CVE cũ phụ thuộc điều kiện cấu hình.