O grupo de ameaça Dark Caracal, atribuído à Direção Geral de Segurança Geral do Líbano (GDGS), expandiu suas capacidades de ciberespionagem com o desenvolvimento do GoCaracal, um framework de malware modular. Esse novo toolkit permite roubo de dados e manutenção de acesso às vítimas.
Detalhes Técnicos
GoCaracal: Framework de malware modular escrito em Go, com perfis operacionais leve e estendido para coleta de inteligência.
Capacidades: Keylogging, roubo de credenciais do navegador, desktop remoto WebRTC e proxying SOCKS5.
Evolução: 249 amostras analisadas, mostrando desenvolvimento ativo de janeiro a julho de 2026.
Atribuição: Grupo Dark Caracal (G0070) opera desde pelo menos 2012, ligado à GDGS do Líbano.
Recomendações
Monitorar atividades do grupo Dark Caracal e uso do GoCaracal.
Implementar medidas de segurança contra phishing e exploits de vulnerabilidades.
Utilizar ferramentas de threat intelligence para rastrear IOCs relacionados ao GoCaracal.
