Schlagwort: Carbonato

  • Carbonato-Malware installiert KI-Agenten auf exponierten Docker-Hosts

    Carbonato-Malware installiert KI-Agenten auf exponierten Docker-Hosts

    Carbonato-Malware zielt auf Docker-Hosts ab, die ihre Verwaltungs-API ohne Authentifizierung offenlegen. Sobald sie Zugriff hat, installiert sie einen KI-Agenten, der die Betreiber beim Ausführen von Befehlen und Sammeln von Zugangsdaten unterstützt, wie Forscher von ThreatDown berichten. Exponierte Docker-APIs verschaffen Carbonato Zugriff Carbonato sucht nach Docker-Daemons, deren nicht authentifizierte API über Port 2375 erreichbar ist. Die…