Botnet Carbonato explora daemons Docker expostos para instalar agente de IA controlado via Telegram
A ThreatDown descreveu o Carbonato, um botnet do tipo worm que varre a internet em busca de daemons Docker expostos sem autenticação (porta 2375), lança contêineres privilegiados para executar comandos no host e instala o framework open source Hermes Agent. Os atacantes sobrescrevem o arquivo de persona SOUL.md do agente com um prompt de 39 linhas que o instrui a agir como um “hacker sênior” sem restrições éticas, executando comandos recebidos via Telegram.
Fonte ↗