بدافزار جدید Carbonato از عامل‌های هوش مصنوعی برای ربایش میزبان‌های Docker در معرض استفاده می‌کند
طبق گزارش منبع اصلی، نسخه جدیدی از بدافزاری به نام Carbonato میزبان‌هایی که دِیمون Docker آنها در دسترس قرار گرفته را هدف قرار داده و با نصب چارچوب Hermes Agent AI کنترل را به‌دست می‌گیرد.
این خبر بر اساس گزارش BleepingComputer است. بر مبنای آن، یک بدافزارِ جدید با نام Carbonato میزبان‌هایی را که دِیمون Docker آنها به‌صورت عمومی یا بدون محافظت در دسترس است هدف قرار می‌دهد. هدف نهایی بدافزار نصب و اجرای چارچوب Hermes Agent AI بر روی میزبان آلوده است تا دستگاه قربانی به بخشی از یک بات‌نت تبدیل شود و کنترل از راه دور بر آن اعمال شود.
اطلاعات دقیق مربوط به روش‌های نفوذ، دستورالعمل‌های اجرایی یا شاخص‌های فنی بیشتر در گزارش منبع ارائه شده است؛ در این متن از حدس‌زدن درباره جزییات فنی خودداری شده و صرفاً اطلاعاتی که در منبع ذکر شده بازنویسی شده است.
خلاصه تحلیلی (مستقل):
- چرا نگران‌کننده است: ترکیب قابلیت‌های خودکار بات‌نت با چارچوب‌های مبتنی بر هوش مصنوعی می‌تواند باعث افزایش اتوماسیون در سوءاستفاده‌ها، توسعه توانمندی‌های مخرب و دشواری در شناسایی و مهار حملات شود. هدف‌گیری میزبان‌های Docker در دسترس نیز نشان می‌دهد مهاجمان همچنان از پیکربندی‌های ناامن سرویس‌ها بهره می‌برند.
- توصیه‌های کلی حفاظتی: 1) دِیمون Docker را از طریق شبکه عمومی در دسترس قرار ندهید؛ آن را فقط به آدرس‌های مورد اعتماد یا localhost محدود کنید. 2) ارتباطات با Docker daemon را با TLS و اعتبارسنجی مناسب محافظت کنید و از احراز هویت استفاده کنید. 3) سوکت Docker (/var/run/docker.sock) را برای فرآیندهای غیرضروری باز نگذارید. 4) قواعد فایروال را طوری تنظیم کنید که تنها ترافیک مجاز به پورت‌های لازم برسد. 5) همیشه تصاویر کانتینری را از منابع قابل اعتماد دریافت و آنها را قبل از اجرا اسکن کنید؛ دسترسی‌های حداقلی و اجرای غیرمتعالی (non-root) را رعایت کنید. 6) مانیتورینگ و ثبت رویدادها را فعال کنید تا مواردی مانند ایجاد کانتینرهای مشکوک، مصرف غیرعادی منابع یا ترافیک خروجی غیرمعمول قابل تشخیص باشد.
برای کسب اطلاعات فنی بیشتر و شاخص‌های مربوط به این کمپین به گزارش اصلی BleepingComputer مراجعه کنید.