Специалисты ThreatDown изучили новый ботнет Carbonato , который взламывает плохо защищенные Docker-хосты. Целью становятся системы, где API доступен без аутентификации через порт 2375. После захвата машины малварь устанавливает в систему Hermes Agent — опенсорсный фреймворк для ИИ-агентов — и разворачивает в нем агента GH0ST, которым операторы управляют через Telegram. Исследователи обнаружили Carbonato в публично доступном хранилище Docker-образов, которое не требовало аутентификации. В нем содержались почти 60 репозиториев и 4,3 Гбайт данных, а найденные там артефакты позволили отследить активность операторов с октября 2024 по август 2026 года. Помимо компонентов самого ботнета, в хранилище были найдены материалы другой вредоносной кампании тех же операторов, связанной с распространением поддельных приложений криптовалютных кошельков
