GoCaracal podejmuje próbę odzyskania C2 z wykorzystaniem wartości przechowywanych w Ethereum

Framework złośliwego oprogramowania GoCaracal ujawnia przypadek wykorzystania wartości przechowywanych w kontraktach inteligentnych Ethereum (ETH) do weryfikacji adresu alternatywnego serwera dowodzenia i kontroli (C2). Arctic Wolf Labs ogłosiło, że odkryło GoCaracal podczas badania infiltracji organizacji telekomunikacyjnej w Wenezueli w czerwcu 2026 roku. To złośliwe oprogramowanie wysyła żądanie eth_getStorageAt do publicznego punktu końcowego JSON-RPC Ethereum, aby odczytać alternatywny adres C2, gdy połączenie z podstawowym serwerem C2 nie powiedzie się, co pozwala na ponowne nawiązanie komunikacji. Arctic Wolf wyjaśniło, że cały kanał C2 nie istnieje w Ethereum, a blockchain jest zapasową ścieżką do dystrybucji adresów serwerów. Kontrakt inteligentny BulletproofC2, który pojawił się w raporcie, przechowuje zmienne wartości C2 i został zaprojektowany tak, aby tylko dystrybutor mógł je aktualizować. GoCaracal dzieli się na wersję lekką i rozszerzoną, przy czym wersja rozszerzona zawiera funkcje zarządzania plikami, rejestrowania naciśnięć klawiszy oraz proxy SOCKS5. Arctic Wolf przeanalizowało 249 próbek i stwierdziło, że GoCaracal rozwinął się w modułowy framework infiltracyjny między styczniem a lipcem 2026 roku. Ten przypadek pokazuje, że publiczne funkcje sieci blockchain mogą zwiększać ukrywalność i odporność złośliwej infrastruktury. Arctic Wolf opublikowało zasady YARA oraz wskaźniki naruszeń, aby umożliwić ich wykorzystanie w detekcji i odpowiedzi.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.