https://cyberveille.ch/tags/gh0st/ Recent content in GH0ST on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-carbonato-un-botnet-docker-pilote-par-un-agent-ia-via-telegram-ciblant-les-cles-api/ Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-carbonato-un-botnet-docker-pilote-par-un-agent-ia-via-telegram-ciblant-les-cles-api/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 22 septembre 2026 par ThreatDown, cet article présente l&rsquo;analyse technique détaillée de <strong>CARBONATO</strong>, un botnet découvert en août 2026 via un registre Docker non authentifié exposé publiquement depuis mai 2026. L&rsquo;exposition a permis la collecte passive de <strong>59 dépôts, 234 tags d&rsquo;images, 605 blobs SHA-256 vérifiés et 4,3 Go de données</strong> sur une période allant d&rsquo;octobre 2024 à août 2026.</p> <h2 id="-fonctionnement-du-botnet">⚙️ Fonctionnement du botnet</h2> <p>CARBONATO opère en cinq phases :</p>