Carbonato Botnet Compromises Docker Hosts to Deploy Telegram-Controlled Hermes AI Agent
The Hacker News · 28 sept, 13:46
Investigadores de seguridad han revelado Carbonato, un botnet que compromete demonios Docker expuestos para desplegar Hermes Agent, un framework de IA de código abierto controlado por Telegram. El malware se propaga a otros hosts con Docker sin autenticar, establece persistencia mediante túneles SSH inversos y scripts watchdog, e instruye al agente de IA a ejecutar tareas arbitrarias del operador sin restricciones éticas. El descubrimiento refleja una tendencia creciente de actores de amenazas que automatizan ataques mediante herramientas de IA.
Carbonato explota puertos 2375 sin protección en demonios Docker y lanza contenedores privilegiados para ejecutar comandos en el sistema anfitrión. Tras obtener acceso, instala una versión modificada de Hermes Agent con un prompt SOUL.md personalizado que configura el modelo de IA como «GH0ST», un «pirata informático senior, pentester y desarrollador de exploits» que responde únicamente a órdenes por Telegram. El malware establece persistencia mediante trabajos cron y scripts watchdog, y comunica nuevos despliegues al operador a través de Telegram con detalles del contenedor.
El descubrimiento revela un patrón más amplio de operadores que utilizan herramientas de IA para automatizar fases del ciclo de ataque. En julio de 2026, Palo Alto Networks vinculó un actor chino a campañas que usaban DeepSeek con Hermes Agent para enumerar objetivos y lanzar ataques sin intervención humana. Gambit Security identificó un operador financiero que ejecutaba tres harnesses de IA contra minoristas en línea, comprometiendo 27 empresas y robando más de 600 000 detalles de tarjetas de crédito mediante una combinación de Strix (búsqueda de vulnerabilidades), Cairn (explotación autónoma con DeepSeek) y Hermes (orquestación con Claude Opus). Los operadores, presumiblemente con sede en Costa Rica, han pasado desapercibidos desde mayo de 2026.
Puntos clave
- Carbonato se propaga entre hosts Docker sin autenticar en puerto 2375 y establece persistencia con túneles SSH inversos y cron jobs
- Hermes Agent ejecuta tareas del operador mediante un prompt SOUL.md personalizado sin restricciones éticas, coordinando respuestas de LLM por Telegram
- Actores de amenaza combinan herramientas de IA (Strix, Cairn, Hermes, DeepSeek, Claude) para automatizar ataques end-to-end sin intervención humana
- Operación reciente robó 600 000+ detalles de tarjetas de crédito de 27 minoristas en línea mediante explotación autónoma en julio-septiembre 2026