30 секунд
ThreatDown описала Carbonato — вредоносную систему, которая заражает хосты с открытым неаутентифицированным Docker API и затем устанавливает Hermes Agent. BleepingComputer 24 сентября сообщила, что агент получает задания оператора через Telegram, выполняет команды и возвращает результат. Распространение на новые Docker-хосты обслуживают отдельные сценарии. Это управляемая оператором цепочка; исследователи не установили принадлежность к известной группе и не назвали общее число жертв.
Подробнее
Carbonato обнаружена в открытом Docker-реестре, где находились почти 60 репозиториев и 4,3 ГБ образов. ThreatDown получила рабочие данные за период с октября 2024-го по август 2026 года. Первоначальный путь к хосту связан с Docker API без аутентификации, а не с тем, что языковая модель сама преодолела защиту.
Команды остаются частью операторской цепи
После доступа устанавливается Hermes Agent с именем GH0ST и изменёнными инструкциями. Он принимает задания через Telegram, интерпретирует задачу, составляет команды, читает вывод и возвращает отчёт. ThreatDown называет это интерактивным циклом, управляемым оператором. Сбор ключей и учётных данных описан как одна из функций вредоносной операции.
Поиск следующих открытых Docker-хостов выполняется сценариями, которые повторяют развёртывание и закрепление. Исследователи не связали Carbonato с известным кластером атак. Размер найденного реестра и число образов показывают объём этого материала, но не равны числу заражённых машин.
Что это значит
Вход и управление — разные части атаки
В случае Carbonato открытый Docker API создаёт первоначальный доступ, а Hermes появляется уже внутри заражённого окружения. Такое разделение помогает оценить роль ИИ без преувеличения: модель управляет выполнением задания после входа, а не является доказанным источником самого взлома.
Самостоятельные шаги не отменяют оператора
Hermes выбирает следующие команды по выводу, но цель приходит от оператора. Распространение поручено отдельным сценариям. Поэтому местная автономия одного шага не превращает всю систему в независимого злоумышленника. Объём реестра также нельзя использовать как счёт жертв без данных о реально выполненных развёртываниях.
