New Carbonato malware uses AI agents to hijack exposed Docker hosts
BleepingComputer · 24 sept, 22:10
Un nuevo malware llamado Carbonato ataca hosts Docker sin autenticación para instalar el framework Hermes Agent e hijacked los sistemas. El malware se propaga como un gusano entre daemons Docker expuestos, establece persistencia mediante cron jobs y timers, y utiliza un agente de IA llamado GH0ST que ejecuta comandos interactivos recibidos por Telegram para recopilar credenciales y datos sensibles.
Carbonato fue descubierto en un registro Docker no autenticado que contenía casi 60 repositorios y 4,3 GB de datos de imagen. Los investigadores de ThreatDown recuperaron evidencia operacional desde octubre de 2024 hasta agosto de 2026. El malware se conecta a la API de Docker en el puerto 2375 sin autenticación, lanza un contenedor con privilegios, abre un túnel SSH inverso e instala un servidor SSH con las claves del operador.
El aspecto más notable es la integración de Hermes Agent, un framework de IA que ha sido ampliamente abusado recientemente en operaciones maliciosas. El agente GH0ST interpretación tareas recibidas a través de Telegram: recopila claves de API de IA, credenciales SSH, tokens de acceso y otros datos; ejecuta comandos en la terminal; lee la salida y decide qué hacer a continuación. El malware escanea cada cinco minutos las redes conectadas al host para propagarse a otros daemons Docker expuestos, descarga el implant del registro y reinicia el ciclo de persistencia y escaneo. ThreatDown no pudo atribuir Carbonato a ningún clúster de amenazas conocido, pero identifica a Costa Rica como posible ubicación del operador.
Puntos clave
- Afecta a daemons Docker expuestos en puerto 2375 sin autenticación
- Utiliza agente de IA GH0ST para ejecutar comandos remotos interactivos vía Telegram
- Incluye capacidad de gusano para propagarse a otros hosts Docker expuestos
- Establece persistencia mediante cron jobs, timers systemd, rc.local y hooks OpenRC
- Indicadores: archivo persona GH0ST, variable CARBONATO_API_KEY, tráfico Telegram inesperado, túneles SSH inversos a AS262145
Figuras de la fuente
