27/09/2026 · VietTechies · Biên tập
Theo nghiên cứu được BleepingComputer đưa tin ngày 24/9/2026, một chiến dịch mã độc botnet có tên Carbonato đang xâm nhập các máy chủ Docker có API daemon bị công khai mà không yêu cầu xác thực. Mã độc này khởi chạy container có quyền cao, thiết lập quyền truy cập từ xa lâu dài và cài framework AI Hermes Agent để thực hiện các tác vụ do kẻ vận hành gửi tới.
API bị lộ mở đường vào máy chủ
Các nhà nghiên cứu ThreatDown cho biết Carbonato kết nối tới những API Docker không yêu cầu xác thực trên cổng 2375. Mã độc yêu cầu daemon khởi chạy một container có quyền cao, qua đó cho phép kẻ tấn công tiếp cận máy chủ bên dưới. Sau đó, chiến dịch mở một đường hầm SSH ngược, cài máy chủ SSH được cấu hình bằng khóa của kẻ vận hành và gửi thông báo qua Telegram.
Carbonato duy trì quyền truy cập bằng nhiều cơ chế, gồm cron job, bộ hẹn giờ systemd, rc.local và các hook của OpenRC. Nhờ đó, chiến dịch có nhiều cách giữ quyền truy cập sau khi container ban đầu được khởi chạy.
Hermes Agent thực hiện tác vụ
Các hệ thống bị xâm nhập được cài Hermes Agent cùng một tác nhân tùy biến có tên GH0ST. ThreatDown mô tả một quy trình tương tác trong đó tác vụ được gửi qua Telegram, rồi framework diễn giải yêu cầu, tạo lệnh trên terminal, đánh giá kết quả và gửi phản hồi về cho kẻ vận hành.
Các tác vụ được ghi nhận gồm tìm kiếm khóa API của dịch vụ AI, thông tin xác thực SSH, access token và dữ liệu khác. Những phát hiện này cho thấy phần mềm tác nhân AI đang được dùng như một lớp thực thi trong cuộc xâm nhập do kẻ vận hành kiểm soát, thay vì Carbonato hoạt động như một hệ thống hoàn toàn tự động.
Quét và lây lan như sâu máy tính giúp mở rộng botnet
Các script trên máy chủ bị nhiễm quét những mạng được kết nối cứ mỗi năm phút để tìm các daemon Docker khác đang bị lộ. Mỗi hệ thống mới bị tiếp cận sẽ tải implant từ cùng một registry, khởi chạy một container có quyền cao rồi lặp lại chu trình duy trì quyền truy cập và quét mạng.
Các nhà nghiên cứu phát hiện chiến dịch trong một registry Docker không yêu cầu xác thực, chứa gần 60 kho lưu trữ và 4,3 GB dữ liệu image. ThreatDown cho biết bằng chứng vận hành thu thập được bao quát hoạt động từ tháng 10/2024 đến tháng 8/2026.
Dấu hiệu phòng thủ và giới hạn quy kết
ThreatDown chưa thể liên kết Carbonato với một nhóm đe dọa đã biết, dù xác định Costa Rica là địa điểm có thể liên quan đến kẻ vận hành dựa trên các bằng chứng hiện có. Quản trị viên được khuyến nghị không để API daemon Docker trên các mạng có thể truy cập từ bên ngoài và yêu cầu xác thực đối với registry.
Các dấu hiệu tiềm ẩn gồm tệp persona GH0ST, thiết lập CARBONATO_API_KEY, lưu lượng Telegram bất thường và các đường hầm SSH ngược hướng tới AS262145. Những dấu hiệu này đặc biệt hữu ích với các đội ngũ vận hành hạ tầng Docker có giao diện daemon cho phép truy cập từ xa.
Ảnh minh họa do AI tạo.
Nguồn: New Carbonato malware uses AI agents to hijack exposed Docker hosts