Carbonato zararli dasturi ochiq Docker serverlarini AI agentlari yordamida egallamoqda
Carbonato nomli yangi botnet himoyalanmagan Docker daemonlariga hujum qilib, Hermes Agent AI freymvorkini o'rnatish va tizim ustidan nazorat o'rnatishga urinmoqda.
Kiberxavfsizlik olamida xavfli yangi tahdid — Carbonato deb nomlangan botnet zararli dasturi aniqlandi. Ushbu dastur internetga ochiq qolgan va tegishli darajada himoyalanmagan Docker serverlarini nishonga olib, ularni egallashga harakat qilmoqda.
Hujumchilar usshbu zaif xostlarga muvaffaqiyatli kirib borganidan so'ng, tizimga Hermes Agent deb nomlangan sun'iy intellekt freymvorkini o'rnatishadi. Bu orqali ular hujum jarayonlarini avtomatlashtirish va zararlangan infratuzilmani samarali boshqarish imkoniyatiga ega bo'lishadi.
Docker texnologiyasi dasturiy ta'minotni ishlab chiqish va konteynerlashtirishda butun dunyoda, jumladan O'zbekistonda ham juda ommabop. Biroq, serverlarni sozlashdagi xavfsizlik qoidalariga rioya qilmaslik ko'pincha shunday jiddiy zaifliklarga yo'l ochib beradi.
Mutaxassislarning ta'kidlashicha, Carbonato kabi tahdidlar sun'iy intellekt texnologiyalaridan endi faqat ijodiy maqsadda emas, balki kiberjinoyatchilar tomonidan ham keng foydalanila boshlanganini ko'rsatadi. Bu esa avtomatlashtirilgan hujumlarning ko'lamini yanada kengaytiradi.
Shu munosabat bilan, barcha tizim ma'murlari va dasturchilarga o'zlarining Docker daemonlarini tashqi tarmoqlardan ishonchli himoya qilish, kirish huquqlarini qattiq nazorat ostiga olish hamda xavfsizlik auditini o'tkazish tavsiya etiladi.
