Carbonato: ИИ в ботнете за счёт открытого Docker API

Подписан на их блог — вышла запись про ботнет Carbonato, который использует ИИ для захвата Docker-хостов с открытым API на порту 2375. Один из самых опасных моментов — не сама атака, а то, что она начинается с простой ошибки: API доступен без аутентификации. Это не про «хакеров, выбранных специально» — это про уязвимости, которые сканируют боты 24/7. Уже сегодня вижу, как клиенты с открытым Docker-интерфейсом рискуют стать частью цепочки заражения.

Прочитал, что ботнет Carbonato использует ИИ-агент Hermes Agent для управления заражёнными хостами через Telegram. Основная уязвимость — открытый Docker API на порту 2375 без аутентификации. После захвата система начинает сканировать соседние сети, выявляя новые цели с тем же дефектом. Это не просто взлом — это червь, который распространяется сам. ИИ не действует автономно, но помогает оператору быстро подбирать команды, анализировать вывод и сохранять доступ. Главное — не «хакерский гений», а уязвимость, которую можно увидеть и закрыть за полчаса.

Считаю, что важно не только закрыть порт, но и проверить, кто в системе имеет доступ к Docker-демону. Уже вижу, как клиенты с «доступом по умолчанию» могут не подозревать, что их машина — часть ботнета. На мой взгляд, главная угроза — не в сложности атаки, а в том, что она начинается с элементарной ошибки настройки. И ИИ здесь не замена человеку, а инструмент для ускорения его действий. Важнее не бояться ИИ, а не оставлять систему открытой для первого сканера.

У себя в плане на неделю поставил проверку всех Docker-инсталляций у клиентов. Сначала — только те, где API доступен извне. Проверяю, включён ли auth, есть ли туннели в Telegram, не прописаны ли cron-задачи с необычными именами. Если что-то подозрительное — отключаю, не жду. А пока — не тороплюсь с массовым обновлением, потому что это не релиз ПО, а уязвимость в конфигурации. Надо сначала убедиться, что проблема не в том, что «новая версия», а в том, что «не закрыт порт».