Carbonato zneužíva otvorené Docker API a nasádza AI agenta GH0ST
Výskumníci zdokumentovali botnet Carbonato, ktorý získava prístup cez neautentifikované vzdialené Docker API a na napadnutých hostiteľoch používa upravenú personu frameworku Hermes Agent.
Carbonato Docker botnet cieli na Docker démony dostupné cez vzdialené API bez autentifikácie, typicky na TCP porte 2375. Po získaní prístupu nasádza privilegovaný kontajner, nastavuje perzistenciu a používa open-source framework Hermes Agent s útočníkom upravenou personou nazvanou GH0ST.
Na kampaň upozornil tím ThreatDown. Podľa nezávislého spravodajstva nejde o zneužitie novej zraniteľnosti Dockeru ani Hermes Agent. Vstupným bodom je administračné Docker rozhranie, ktoré je vystavené bez potrebnej ochrany.
Carbonato Docker botnet využíva privilegovaný prístup
Docker API umožňuje spravovať kontajnery a konfiguráciu hostiteľa. Ak je démon vzdialene dostupný bez autentifikácie, útočník môže vytvárať kontajnery s rozsiahlymi oprávneniami. Docker vo svojej dokumentácii upozorňuje, že nezabezpečený vzdialený prístup k démonu môže viesť k neautorizovanému root prístupu na hostiteľovi.
V prípade Carbonato malvér podľa dostupných zistení spúšťa privilegovaný kontajner s prístupom k hostiteľskému systému. Následne nastavuje perzistenciu a skenuje ďalšie dostupné Docker rozhrania. Takýto postup umožňuje rozširovanie kampane na ďalšie nedostatočne chránené systémy, no nie je potvrdené, že boli kompromitované všetky rozhrania, ktoré malvér dokázal nájsť.
Hermes Agent dostal upravenú personu GH0ST
Po kompromitácii hostiteľa Carbonato nasadzuje nezmenený open-source framework Hermes Agent. Útočníci však upravujú súbor osobnosti SOUL.md a takto vytvoreného agenta označujú ako GH0ST. Podľa zverejnených informácií prijíma úlohy cez Telegram.
Hlásené úlohy zahŕňajú zber AI API kľúčov, SSH poverení, tokenov a ďalších údajov. Agentový framework je v tomto prípade použitý až po kompromitácii hostiteľa. Hlavným bezpečnostným problémom preto nie je samotný Hermes Agent, ale verejne alebo inak nedostatočne chránené administračné rozhranie Dockeru.
Nie je nezávisle zmerané, či využitie AI agenta robí túto kampaň účinnejšou než bežné útočné skripty a riadiace servery. Rovnako nie je potvrdený počet obetí, aktuálny rozsah aktivity ani identita operátorov.
Čo majú správcovia Dockeru skontrolovať
Riziko sa týka najmä Docker hostiteľov, ktorých API je dostupné z internetu alebo z nedostatočne obmedzenej siete. Správcovia by mali overiť, či Docker démon nepočúva na verejnom rozhraní, osobitne na nešifrovanom porte 2375.
- Odstrániť verejnú expozíciu vzdialeného Docker API, ak nie je nevyhnutná.
- Obmedziť prístup na dôveryhodné systémy a siete.
- Na vzdialenú správu použiť SSH alebo TLS s overovaním klienta, ako odporúča Docker.
- Preveriť neočakávané spojenia na Telegram, reverzné SSH tunely a artefakty súvisiace s GH0ST.
- Skontrolovať výskyt premennej CARBONATO_API_KEY na Docker hostiteľoch.
Ďalšie zistenia môžu priniesť prípadné indikátory kompromitácie, vzorky malvéru alebo potvrdené údaje o počte napadnutých systémov. Dôležité bude aj to, či výskumníci zdokumentujú nové aktívne zneužívanie alebo prinesú dôkazy o pôvode operátorov.
Zdroje
- ThreatDown – Threat Intelligence – Prvotný výskumník uvádza, že odhalil CARBONATO ako Docker botnet postavený okolo AI agenta.
- BleepingComputer – Nezávisle sumarizuje zneužitie neautentifikovaného Docker API, privilegovaný kontajner, perzistenciu a nasadenie Hermes Agent s personou GH0ST.
- Docker Docs – Configure remote access for Docker daemon – Oficiálne upozorňuje, že nechráněný vzdialený prístup k Docker démonu môže umožniť neautorizovaný root prístup; dokumentuje TLS a porty 2375/2376.
- The Hacker News – Čerstvé spravodajstvo o zisteniach ThreatDown a použití Telegramom riadeného Hermes Agent.
Overené a aktualizované: 28. 09. 2026 15:27
