Ботнет Carbonato использует ИИ-агента для управления взломанными серверами
С@sergiobulaevAI-инженер
1 месИсследователи обнаружили ботнет Carbonato, который взламывает Docker-серверы и устанавливает ИИ-агента GH0ST для автоматизированного управления через Telegram.
Это новый уровень автоматизации кибератак, где ИИ-агенты самостоятельно принимают решения по эксплуатации взломанных систем.
- Злоумышленники используют ИИ для автоматического подбора команд и анализа вывода системы.
- Основная цель атаки — кража API-ключей к популярным нейросетям.
- Уязвимость заключается в неправильной настройке Docker, открывающей доступ к управлению сервером без пароля.
Ботнет ставит на чужие серверы ИИ-агента и командует им из Телеграма
В ThreatDown нашли открытый Docker-реестр на 60 репозиториев и 4.3 ГБ образов, а в нём ботнет Carbonato. Разбор на BleepingComputer.
Ботнет ищет серверы, где API Docker открыт наружу на порт 2375 без пароля, поднимает привилегированный контейнер и забирает хост. Дальше обратный SSH-туннель, свой ключ, cron и systemd, чтобы пережить перезагрузку, и отчёт в Телеграм.
Потом на хост ставится Hermes Agent. Его SOUL.md перезаписывают: агента зовут GH0ST, моральных ограничений нет, сначала код, объяснения потом. Оператор пишет задачу в Телеграм, агент сам подбирает команды, читает вывод, решает, что делать дальше, и шлёт отчёт в тот же чат.
Добыча номер один по инструкции: ключи от OpenAI, Anthropic, Google, OpenRouter и Groq. Они стоят в списке выше SSH-доступов и баз данных. Хранить открытым текстом, оператору нужно точное значение.
Каждые пять минут скрипт сканирует соседние сети и ищет следующий открытый Docker.
Признаки заражения: файл персоны GH0ST, переменная CARBONATO_API_KEY и незнакомый трафик в Телеграм.
Сергей Булаев AI 🤖 - об AI и не только
Кратко (AI)
Ботнет Carbonato атакует серверы с открытым API Docker, используя их для развертывания ИИ-агента GH0ST. Агент управляется через Telegram, выполняет команды на хосте и занимается поиском ключей доступа к API различных ИИ-сервисов.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖