GoCaracal versucht, C2-Server mit Ethereum-Speicherwerten wiederherzustellen

Das GoCaracal-Malware-Framework hat einen Fall veröffentlicht, in dem es Ethereum (ETH) Smart Contract-Speicherwerte verwendet, um alternative Command-and-Control (C2) Serveradressen zu überprüfen. Arctic Wolf Labs berichtete, dass sie GoCaracal während einer Untersuchung über den Eindringling in ein venezolanisches Telekommunikationsunternehmen im Juni 2026 entdeckten. Diese Malware sendet bei einem Fehlschlag des Zugriffs auf den primären C2-Server eine eth_getStorageAt-Anfrage an einen öffentlichen Ethereum JSON-RPC-Endpunkt, um alternative C2-Adressen zu lesen und die Kommunikation erneut zu versuchen. Arctic Wolf erklärte, dass der gesamte C2-Kanal nicht auf Ethereum existiert und die Blockchain einen Backup-Weg zur Verteilung der Serveradressen darstellt. Der im Bericht erwähnte Smart Contract BulletproofC2 speichert veränderbare C2-Werte und ist so konzipiert, dass nur der Verteiler die Werte aktualisieren kann. GoCaracal wird in eine leichte und eine erweiterte Version unterteilt, wobei die erweiterte Version Funktionen wie Dateiverwaltung, Keylogging und SOCKS5-Proxy umfasst. Arctic Wolf analysierte 249 Proben und stellte fest, dass sich GoCaracal zwischen Januar und Juli 2026 zu einem modularen Eindringlingsframework entwickelt hat. Dieser Fall zeigt, dass die öffentlichen Funktionen von Blockchain-Netzwerken die Versteckbarkeit und Widerstandsfähigkeit bösartiger Infrastrukturen erhöhen können. Arctic Wolf hat YARA-Regeln und Indikatoren für Kompromittierungen veröffentlicht, um die Erkennung und Reaktion zu unterstützen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.