Stikkord: Carbonato

Carbonato-skadevare retter seg mot Docker-verter som eksponerer administrasjons-API-et sitt uten autentisering. Når den først har fått tilgang, installerer den en AI-agent som hjelper operatørene med å kjøre kommandoer og samle inn påloggingsinformasjon, ifølge forskere hos ThreatDown. Eksponerte Docker-API-er gir Carbonato tilgang Carbonato leter etter Docker-daemoner med et API uten autentisering eksponert på port 2375. Den…