Carbonato botnet, Docker sunucularını ele geçirip Telegram kontrollü Hermes yapay zeka ajanı dağıtıyor
Orijinal başlık: Carbonato Botnet Compromises Docker Hosts to Deploy Telegram-Controlled Hermes AI Agent
Kısaca
ThreatDown'a göre zararlı, Hermes Agent çerçevesini değiştirmeden kuruyor ve 39 satırlık prompt ile SOUL.md persona dosyasını üzerine yazarak Telegram üzerinden görev alıyor.
Ne oldu?
- Araştırmacılar, açıkta kalan Docker daemon'larını hedefleyen Carbonato adlı yeni bir botnet zararlısı tespit etti.
- Zararlı, Hermes Agent yapay zeka çerçevesini değiştirmeden kuruyor ve SOUL.md persona dosyasını üzerine yazarak Telegram üzerinden görev alıyor.
Neden önemli?
Docker kullanan ekipler, daemon'larını internete açmamalı ve sunucularında beklenmeyen AI ajan çerçeveleri ile Telegram trafiğini denetlemeli.