Pesquisadores de segurança identificaram o Carbonato, um malware voltado a ambientes Docker expostos. A ameaça busca servidores mal configurados ou acessíveis externamente para assumir o controle dos sistemas.
Um dos diferenciais está no uso de inteligência artificial durante suas operações. O malware pode recorrer a modelos de IA para auxiliar na geração de comandos e adaptar determinadas ações dentro dos ambientes comprometidos.
Servidores Docker expostos representam um risco especialmente elevado porque podem fornecer acesso a contêineres e recursos importantes da infraestrutura. Dependendo das permissões disponíveis, uma invasão pode abrir caminho para outras ações dentro da rede.
O caso reforça a necessidade de evitar APIs e serviços Docker desnecessariamente expostos à internet, além de manter sistemas atualizados e protegidos por autenticação e controles de acesso.
