Le botnet Carbonato exploite des démons Docker exposés pour déployer l’agent Hermes contrôlé par Telegram

Selon un rapport de The Hacker News citant ThreatDown, un botnet baptisé Carbonato cible des démons Docker exposés sans authentification. Il installe le framework open source Hermes Agent et le transforme en interface de commandes contrôlée par Telegram. L’opération utiliserait les hôtes compromis pour exécuter des commandes, maintenir l’accès et rechercher des identifiants, notamment des clés d’API d’IA.

Fonctionnement de l’intrusion

Carbonato recherche les services Docker exposés sur le port 2375 et peut se propager vers d’autres hôtes présentant la même configuration. Après avoir trouvé une cible, il lance un conteneur privilégié capable d’exécuter des commandes sur le système sous-jacent. ThreatDown indique également que le malware analyse les réseaux voisins toutes les cinq minutes, ce qui lui confère des capacités de propagation semblables à celles d’un ver.

L’attaque installe un script shell qui crée un tunnel SSH inversé vers un relais situé au Costa Rica, ajoute un serveur SSH avec une clé contrôlée par l’opérateur et transmet les détails du déploiement par Telegram. Des tâches cron et des scripts de surveillance relancent les composants malveillants s’ils sont supprimés, tandis que l’implant se fait passer pour un composant système.

Le détournement d’un agent d’IA

L’installation de Hermes Agent resterait intacte, à l’exception de son fichier de persona SOUL.md. Carbonato remplace ce fichier par des instructions demandant à l’agent d’agir comme un opérateur offensif sans restriction, de recevoir des tâches par Telegram et de préserver l’accès aux systèmes compromis.

Les tâches entrantes sont transmises à une passerelle LLM. Le modèle produit des commandes de terminal, Hermes les exécute, puis les résultats sont renvoyés à l’attaquant par Telegram. Le framework d’IA devient ainsi une interface d’orchestration au sein de l’intrusion, plutôt que le mécanisme initial utilisé pour compromettre Docker.

L’essor des attaques automatisées

Les opérateurs n’ont pas été associés à un groupe connu. Le rapport indique que des indices liés à la langue, au fuseau horaire et à l’infrastructure pointent vers le Costa Rica, mais cette évaluation constitue un élément d’attribution et non une identité confirmée.

Cette révélation fait suite à d’autres campagnes signalées utilisant Hermes Agent et des outils d’IA apparentés pour la reconnaissance, l’exploitation et les opérations post-compromission. The Hacker News a également décrit des attaques assistées par l’IA visant des systèmes gouvernementaux et des commerçants en ligne, ainsi que CLOSEDQUORUM, un implant Windows qui consulte plusieurs fournisseurs de LLM avant de choisir des actions prédéfinies comme le vol d’identifiants, l’injection et la persistance.

Le service exposé constitue la faiblesse

Le point d’entrée signalé de Carbonato est un démon Docker sans authentification, tandis que Hermes Agent assure ensuite la chaîne de commande et de contrôle. Cette combinaison montre comment une interface exposée de gestion des conteneurs peut offrir aux attaquants à la fois une exécution privilégiée et un moyen flexible d’automatiser les actions suivantes. La source n’établit pas l’ampleur de la propagation de Carbonato et n’identifie aucune victime confirmée.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: Carbonato Botnet Compromises Docker Hosts to Deploy Telegram-Controlled Hermes AI Agent