La botnet Carbonato explota daemon de Docker sin autenticación para desplegar agente Hermes controlado por Telegram

Una botnet llamada Carbonato apunta a daemon Docker expuestos sin autenticación, instalando el framework de agente IA de código abierto Hermes Agent y transformándolo en una capa de comando controlada por Telegram, según un reporte de The Hacker News citando a ThreatDown. La operación usa hosts comprometidos para ejecutar comandos, mantener acceso y buscar credenciales, incluyendo claves de API de IA.

Cómo funciona la intrusión

Carbonato escanea servicios Docker expuestos en el puerto 2375 y puede propagarse a otros hosts con la misma configuración. Tras encontrar un objetivo, lanza un contenedor privilegiado capaz de ejecutar comandos en el sistema subyacente. ThreatDown señala que el malware también escanea redes cercanas cada cinco minutos, otorgando capacidades de propagación tipo gusano.

El ataque instala un script shell que crea un túnel SSH inverso a un relay en Costa Rica, agrega un servidor SSH con una clave controlada por el operador y envía detalles de despliegue a través de Telegram. Los trabajos cron y scripts de vigilancia ayudan a reiniciar los componentes maliciosos si se eliminan, mientras que el implant se disfraza de componente del sistema.

Reutilización de un agente IA

La instalación de Hermes Agent se deja intacta excepto por su archivo SOUL.md. Carbonato reemplaza ese archivo con instrucciones para que el actúe como operador ofensivo sin restricciones, reciba tareas por Telegram y mantenga el acceso a sistemas comprometidos.

Las tareas entrantes se pasan a una pasarela LLM. El modelo genera comandos de terminal, Hermes los ejecuta y los resultados se devuelven al atacante a través de Telegram. Este conjunto hace que el framework de IA sea una interfaz de orquestación dentro de la intrusión, no el mecanismo inicial para comprometer Docker.

Uso más amplio de ataques automatizados

Los operadores no han sido vinculados a un grupo de amenazas conocido. El reporte indica que pistas de idioma, huso horario e infraestructura apuntan hacia Costa Rica, pero esa evaluación es evidencia de atribución, no una identidad confirmada.

La divulgación sigue a otros campañas reportadas que usan Hermes Agent y herramientas de IA relacionadas para reconocimiento, explotación y actividad post-compromiso. The Hacker News también describió hallazgos separados que involucran ataques asistidos por IA contra sistemas gubernamentales y minoristas en línea, así como CLOSEDQUORUM, un implant Windows que consulta múltiples proveedores LLM antes de elegir acciones predefinidas como robo de credenciales, inyección y persistencia.

El servicio expuesto es la debilidad

El punto de entrada reportado de Carbonato es un daemon Docker sin autenticación, mientras que Hermes Agent proporciona el flujo de comando y control posterior. La combinación muestra cómo una interfaz de gestión de contenedores expuesta puede dar a los atacantes ejecución privilegiada y una forma flexible de automatizar acciones subsiguientes. La fuente no establece qué tan extendido está Carbonato ni identifica a lasvíctimas confirmadas.

Ilustración editorial generada con IA; no es una fotografía documental.

Fuente: Carbonato Botnet Compromises Docker Hosts to Deploy Telegram-Controlled Hermes AI Agent