Tag: Carbonato

  • Carbonato-malware installerer AI-agenter på eksponerede Docker-værter

    Carbonato-malware installerer AI-agenter på eksponerede Docker-værter

    Carbonato-malware målretter Docker-værter, der eksponerer deres administrations-API uden autentificering. Når den først er inde, installerer den en AI-agent, som hjælper operatørerne med at køre kommandoer og indsamle loginoplysninger, ifølge forskere hos ThreatDown. Eksponerede Docker-API’er giver Carbonato adgang Carbonato leder efter Docker-daemoner med et API uden autentificering, der er eksponeret på port 2375. Den opretter forbindelse…