Carbonato Botnet, Ele Geçirdiği Docker Sunucularına Yapay Zeka Ajanı Yerleştiriyor

Siber güvenlik araştırmacıları, Carbonato olarak adlandırılan yeni bir botnet türünün, yanlış yapılandırılmış veya savunmasız Docker sunucularını hedef aldığını tespit etti. Saldırganlar, bu sunuculara sızdıktan sonra açık kaynaklı bir yapay zeka çerçevesi olan Hermes Agent yazılımını kullanarak sistem üzerinde tam kontrol sağlamaya çalışıyor.

Söz konusu zararlı yazılım, ele geçirdiği sunucular üzerinden Telegram protokolü aracılığıyla komut alabiliyor. Bu yöntem, saldırganların uzaktan kod çalıştırmasına ve sunucu kaynaklarını kendi amaçları doğrultusunda kullanmasına olanak tanıyor. Botnetin temel hedefi ise sunucularda depolanan yapay zeka hizmetlerine ait API anahtarlarını ele geçirmek.

API anahtarlarının çalınması, saldırganların kurbanların hesapları üzerinden yüksek maliyetli yapay zeka modellerini kullanmalarına veya hassas verilere erişmelerine yol açabiliyor. Güvenlik uzmanları, Docker sunucularının dış dünyaya açık olan yönetim arayüzlerinin sınırlandırılmasını ve API anahtarlarının güvenli bir şekilde şifrelenerek saklanmasını öneriyor.