A campanha financeiramente motivada Canto Incognito ja comprometeu mais de 3.400 servidores desde abril de 2026, explorando vulnerabilidades conhecidas em servicos expostos de infraestrutura de IA como LiteLLM, alem de Gotenberg, Gitea e appliances Ivanti Sentry, para instalar mineradores de criptomoeda (XMRig e Iron) e expandir uma botnet. O malware, batizado PoeLLM, esconde seu endereco de comando e controle dentro de um poema hospedado no GitHub, uma tecnica de ofuscacao pouco comum identificada pela Lumen Black Lotus Labs.
A ThreatDown descreveu o Carbonato, um botnet do tipo worm que varre a internet em busca de daemons Docker expostos sem autenticação (porta 2375), lança contêineres privilegiados para executar comandos no host e instala o framework open source Hermes Agent. Os atacantes sobrescrevem o arquivo de persona SOUL.md do agente com um prompt de 39 linhas que o instrui a agir como um “hacker sênior” sem restrições éticas, executando comandos recebidos via Telegram.
Pesquisadores da TrendAI (Trend Micro) identificaram 14 pacotes npm disfarçados de utilitários de calendário e streak que instalam um implante malicioso multiplataforma chamado RedC2 4.0. O framework inclui o módulo "Red Agent", que usa um LLM para traduzir comandos em linguagem natural para sequências de comandos do beacon, reduzindo a barreira tecnica para operar o C2.