Ботнет Carbonato почти два года атаковал Docker-хосты с открытым API на порту 2375 без аутентификации. Вредоносное ПО получает доступ к системе через запуск привилегированных контейнеров. Для обеспечения постоянного присутствия в ОС используются SSH-туннели, cron-задачи и systemd-таймеры.
В скомпрометированные системы устанавливается ИИ-фреймворк Hermes Agent с агентом GH0ST. Инструмент интерпретирует команды, выполняет их в терминале и собирает учетные данные SSH, токены и API-ключи. Управление процессом и отчеты о заражении происходят через мессенджер Telegram.
Вредонос обладает функциями червя: скрипты каждые пять минут сканируют сети для поиска новых уязвимых Docker-служб. Изначально угроза была обнаружена в неофициальном реестре Docker, содержащем около 60 репозиториев и 4,3 ГБ данных образов. Кампания длилась с октября 2024 по август 2026 года.
Исследователи ThreatDown связывают активность с Коста-Рикой, основываясь на данных об интернет-провайдере Coopelesca R.L. (AS262145). Для защиты систем специалисты рекомендуют ограничить доступ к API Docker-демонов из сети и внедрить обязательную аутентификацию при работе с реестрами образов.
