تگ: DarkCaracal

بدافزار GoCaracal

بدافزار GoCaracal با استفاده از قرارداد هوشمند اتریوم، آدرس جایگزین سرور فرماندهی و کنترل را دریافت می‌کند

یک فریم‌ورک بدافزاری جدید و پیش‌تر مستندنشده با نام GoCaracal در جریان یک نفوذ سایبری علیه یک سازمان ارتباطی در ونزوئلا شناسایی شده است. شرکت امنیت سایبری Arctic Wolf با اطمینان متوسط، فعالیت مرتبط با بدافزار GoCaracal را به گروه Dark Caracal نسبت داده است. این فریم‌ورک مبتنی بر زبان Go، علاوه بر فراهم کردن دسترسی از راه دور و اجرای پیلود، قابلیت‌هایی برای سرقت داده‌های مرورگر، ثبت کلیدهای فشرده‌شده و کنترل دسکتاپ در اختیار مهاجمان قرار می‌دهد. همچنین بدافزار GoCaracal با استفاده از یک قرارداد هوشمند اتریوم می‌تواند در صورت از دسترس خارج شدن سرور فرماندهی و کنترل (C2) اصلی، آدرس یک سرور C2 جایگزین را دریافت کرده و برای برقراری مجدد ارتباط با زیرساخت مهاجم از آن استفاده کند.

بدافزار GoCaracal

بدافزار GoCaracal با استفاده از قرارداد هوشمند اتریوم، آدرس جایگزین سرور فرماندهی و کنترل را دریافت می‌کند

یک فریم‌ورک بدافزاری جدید و پیش‌تر مستندنشده با نام GoCaracal در جریان یک نفوذ سایبری علیه یک سازمان ارتباطی در ونزوئلا شناسایی شده است. شرکت امنیت سایبری Arctic Wolf با اطمینان متوسط، فعالیت مرتبط با بدافزار GoCaracal را به گروه Dark Caracal نسبت داده است. این فریم‌ورک مبتنی بر زبان Go، علاوه بر فراهم کردن دسترسی از راه دور و اجرای پیلود، قابلیت‌هایی برای سرقت داده‌های مرورگر، ثبت کلیدهای فشرده‌شده و کنترل دسکتاپ در اختیار مهاجمان قرار می‌دهد. همچنین بدافزار GoCaracal با استفاده از یک قرارداد هوشمند اتریوم می‌تواند در صورت از دسترس خارج شدن سرور فرماندهی و کنترل (C2) اصلی، آدرس یک سرور C2 جایگزین را دریافت کرده و برای برقراری مجدد ارتباط با زیرساخت مهاجم از آن استفاده کند.