Pesquisadores de segurança cibernética descobriram uma nova botnet de malware chamada Carbonato, que está direcionada a daemons Docker expostos para implantar um framework de agente de inteligência artificial de código aberto chamado Hermes Agent. O malware instala o framework sem alterações e sobrescreve seu arquivo de persona SOUL.md.
Detalhes Técnicos
A botnet Carbonato compromete hosts Docker expostos.
O objetivo é implantar o Hermes Agent, um framework de inteligência artificial de código aberto.
O agente é controlado por meio de comandos recebidos através do Telegram.
O malware sobrescreve o arquivo SOUL.md do framework com uma linha de prompt de 39 caracteres, direcionando-o a executar tarefas recebidas.
Ações Recomendadas
Verificar a exposição de daemons Docker na rede.
Implementar medidas de segurança para proteger contra a execução de código malicioso.
Monitorar atividades suspeitas que possam indicar a presença do malware Carbonato.
Atualizar e aplicar patches de segurança para Docker e outros sistemas relacionados.
