GoCaracal : Tentative de récupération C2 utilisant la valeur de stockage d'Ethereum

Le cadre de malware GoCaracal a été découvert utilisant la valeur de stockage des contrats intelligents Ethereum (ETH) pour identifier l'adresse d'un serveur de commandement et de contrôle (C2) alternatif. Arctic Wolf Labs a déclaré avoir découvert GoCaracal lors d'une enquête sur l'infiltration d'une organisation de communication au Venezuela en juin 2026. Ce malware envoie une requête eth_getStorageAt à un point de terminaison JSON-RPC Ethereum public en cas d'échec de connexion au serveur C2 principal, afin de lire une adresse C2 alternative et de réessayer la communication. Arctic Wolf a expliqué que l'ensemble du canal C2 n'existe pas sur Ethereum et que la blockchain sert de chemin de secours pour la distribution des adresses de serveur. Le contrat intelligent mentionné dans le rapport, BulletproofC2, est conçu pour stocker des valeurs C2 modifiables, seules les personnes ayant déployé le contrat pouvant mettre à jour ces valeurs. GoCaracal se divise en versions légère et extensible, cette dernière incluant des fonctionnalités de gestion de fichiers, de keylogging et de proxy SOCKS5. Arctic Wolf a analysé 249 échantillons et a révélé que GoCaracal avait évolué vers un cadre d'infiltration modulaire entre janvier et juillet 2026. Ce cas montre que les fonctionnalités publiques des réseaux blockchain peuvent augmenter la dissimulation et la résilience des infrastructures malveillantes. Arctic Wolf a publié des règles YARA et des indicateurs de compromission pour aider à la détection et à la réponse.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.