بات‌نت Carbonato میزبان‌های Docker را از مسیر تلگرام هدف می‌گیرد

پژوهشگران امنیت سایبری جزئیات بدافزار بات‌نت جدیدی با نام Carbonato را منتشر کرده‌اند؛ بدافزاری که میزبان‌های Docker در معرض اینترنت را هدف قرار می‌دهد.

بر اساس یادداشت منتشرشده، Carbonato با سوءاستفاده از Docker Daemonهای فاقد احراز هویت، چارچوب متن‌باز هوش مصنوعی Hermes Agent را روی سیستم‌های آلوده مستقر می‌کند. این موضوع نشان می‌دهد که نقطه ورود حمله، سرویس‌های Docker ناایمن و در دسترس از اینترنت است.

پس از نفوذ، این بدافزار دسترسی پایدار و امکان کنترل از راه دور را روی میزبان آلوده ایجاد می‌کند. همچنین برای گسترش خود، شبکه‌های مجاور را بررسی می‌کند تا اهداف احتمالی بیشتری را شناسایی کند.

در مرحله بعد، Hermes Agent به‌عنوان واسط ارتباطی میان مهاجمان و سیستم‌های آلوده به کار گرفته می‌شود. طبق این گزارش، مهاجمان می‌توانند از طریق تلگرام دستورات خود را به سیستم‌های آلوده ارسال کنند.

این گزارش بار دیگر اهمیت ایمن‌سازی Docker Daemonها و جلوگیری از قرار گرفتن سرویس‌های فاقد احراز هویت در معرض اینترنت را برجسته می‌کند.

منبع: گزارش رسیده از یک منبع خبری