New Carbonato malware uses AI agents to hijack exposed Docker hosts
Mis à jour :
Carbonato : Un botnet exploitant l’IA pour pirater les serveurs Docker
Le botnet Carbonato cible les serveurs Docker exposant leur API de manière non sécurisée. Il utilise le framework d’IA Hermes Agent pour automatiser ses attaques, exfiltrer des données sensibles et propager l’infection de manière autonome.
Points clés :
- Propagation virale : Le malware scanne les réseaux à la recherche d’autres hôtes Docker vulnérables pour s’auto-répliquer.
- Automatisation par l’IA : Le framework Hermes (via l’agent « GH0ST ») interprète les commandes reçues via Telegram, exécute des scripts sur la machine cible et renvoie les résultats aux opérateurs, permettant une boucle de contrôle interactive.
- Persistance : Le malware installe des tunnels SSH inversés et configure des tâches récurrentes (
cron,systemd,rc.local). - Opérations : Découvert dans un registre Docker non authentifié, le botnet est actif depuis au moins octobre 2024.
Vulnérabilités :
- Exposition du port Docker 2375 : L’API Docker est exposée sans authentification, permettant le déploiement de conteneurs privilégiés avec un accès total à l’hôte.
Indicateurs de compromission :
- Présence d’un fichier de persona nommé
GH0ST. - Variable d’environnement
CARBONATO_API_KEY. - Trafic inhabituel vers Telegram.
- Tunnels SSH inversés vers l’AS262145.
Recommandations :
- Sécuriser l’API Docker : Ne jamais exposer le daemon Docker directement sur le réseau. Si une exposition est nécessaire, restreindre l’accès par IP et exiger une authentification forte (TLS).
- Gestion des registres : S’assurer que tous les registres Docker sont privés et nécessitent une authentification.
- Audit système : Rechercher la présence de conteneurs privilégiés suspects, de clés SSH non autorisées et de tâches planifiées anormales sur les hôtes.