Nowy botnet Carbonato wykorzystuje nieautoryzowane demony Dockera do dystrybucji open-source’owego frameworka sztucznej inteligencji Hermes Agent, który po wdrożeniu modyfikuje swój plik persona, aby wykonywać polecenia operatorów otrzymywane przez Telegram. Botnet rozprzestrzenia się podobnie do robaka, używając uprzywilejowanych kontenerów do wykonywania poleceń i utrzymywania trwałości, jednocześnie kradnąc dane uwierzytelniające, co wskazuje na rosnącą automatyzację ataków z użyciem AI.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)