یک بدافزار بات‌نت جدید با نام Carbonato، میزبان‌های ناامن مجهز به دیمون داکر (Docker Daemon) را هدف قرار می‌دهد و با نصب فریم‌ورک عامل هوش مصنوعی هرمس ایجنت (Hermes Agent)، امکان کنترل سیستم‌های آلوده را برای مهاجمان فراهم می‌کند. Carbonato قابلیت‌های شبه‌کرمی (Worm-like) دارد و در یک رجیستری داکر بدون احراز هویت شناسایی شده است. در این رجیستری نزدیک به 60 مخزن و 4.3 گیگابایت داده مربوط به ایمیج‌های داکر وجود داشت. پژوهشگران ThreatDown با بررسی شواهد عملیاتی مربوط به بازه اکتبر 2024 تا آگوست 2026، علاوه بر اطلاعات این بات‌نت، جزئیاتی از یک کمپین جداگانه برای توزیع اپلیکیشن‌های جعلی کیف پول رمزارزی نیز به دست آورده‌اند.