O grupo de ameaça Dark Caracal, atribuído à Direção Geral de Segurança Geral do Líbano (GDGS), lançou uma nova campanha na Venezuela utilizando um toolkit atualizado chamado GoCaracal. Essa nova versão inclui um fallback baseado em Ethereum para comunicações C2 resilientes.
Detalhes Técnicos
Grupo de Ameaça: Dark Caracal (G0070), vinculado à GDGS do Líbano e ativo desde pelo menos 2012.
Malware: Utilização do toolkit GoCaracal, uma versão atualizada do Bandook (S0234), que é um RAT disponível comercialmente, escrito em Delphi e C++.
Comunicações C2: Implementação de fallback baseado em Ethereum para garantir comunicações C2 resilientes.
Alvo: Organização de comunicações na Venezuela, de acordo com pesquisadores da Arctic Wolf Labs.
Ameaça
Essa campanha indica que o Dark Caracal continua ativo, focalizando governos, setor financeiro, energia, saúde, educação, TI e organizações legais em várias regiões, incluindo a América do Sul.
Próximos Passos
Monitorar as comunicações C2 do GoCaracal para identificar padrões.
Analisar o uso de Ethereum como fallback para comunicações C2.
Verificar se há atualizações no toolkit Bandook que possam ser utilizadas para evasão de detecção.
