GoCaracal: спроба відновлення C2 з використанням збережених значень Ethereum

Фреймворк шкідливого програмного забезпечення GoCaracal виявився здатним використовувати збережені значення смарт-контрактів Ethereum (ETH) для перевірки адрес альтернативних серверів командування та управління (C2). Arctic Wolf Labs повідомила, що в червні 2026 року під час розслідування проникнення в комунікаційну організацію Венесуели було виявлено GoCaracal. Це шкідливе програмне забезпечення надсилає запит eth_getStorageAt до публічної точки доступу JSON-RPC Ethereum у разі невдачі підключення до основного сервера C2, щоб зчитати альтернативну адресу C2 та повторити зв'язок. Arctic Wolf пояснила, що весь канал C2 не існує в Ethereum, а блокчейн є резервним шляхом для розподілу адрес сервера. Смарт-контракт BulletproofC2, згаданий у звіті, зберігає змінні значення C2 і спроектований так, щоб лише розповсюджувач міг оновлювати значення. GoCaracal поділяється на легку та розширену версії, причому розширена версія включає функції управління файлами, ведення журналу натискань клавіш та проксі SOCKS5. Arctic Wolf проаналізувала 249 зразків і повідомила, що GoCaracal розвивався як модульний фреймворк проникнення з січня по липень 2026 року. Цей випадок демонструє, що публічні функції блокчейн-мережі можуть підвищити прихованість і стійкість шкідливої інфраструктури. Arctic Wolf опублікувала правила YARA та показники компрометації, щоб їх можна було використовувати для виявлення та реагування.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.