O botnet CARBONATO, ativo desde outubro de 2024, explora daemons Docker expostos para instalar um agente de inteligência artificial, roubar chaves de API e se propagar por redes com execução autônoma de comandos. Descoberto pela ThreatDown, o CARBONATO opera como uma rede baseada em Docker.
Detalhes Técnicos
Explora daemons Docker expostos para ganhar acesso inicial.
Instala um agente de inteligência artificial para realizar ações autônomas.
Rouba chaves de API para se propagar e realizar ataques subsequentes.
Opera como um botnet baseado em Docker, permitindo sua propagação por redes.
Utiliza inteligência artificial para financiar seu próprio gateway LLM (Large Language Model).
Ameaça
O CARBONATO representa uma ameaça significativa devido ao uso de inteligência artificial para automação de ataques e roubo de credenciais, podendo ser usado para ataques de phishing, ransomware e outros tipos de explorações maliciosas.
