Em junho de 2026, atores de ameaça vinculados ao Dark Caracal, com confiança média, implantaram uma estrutura de malware baseada em Go, chamada GoCaracal, durante uma intrusão em uma organização de comunicações não identificada na Venezuela. O GoCaracal fornece aos operadores acesso a shell remoto e execução de payload, enquanto o perfil estendido adiciona roubo de dados de navegador, keylogging e controle de desktop remoto.
Detalhes Técnicos
O GoCaracal é uma estrutura de malware baseada em Go previamente não documentada.
Ele fornece acesso a shell remoto e execução de payload.
O perfil estendido do malware inclui:
Roubo de dados de navegador.
Keylogging.
Controle de desktop remoto.
O malware utiliza um contrato inteligente Ethereum para obter um endereço C2 de substituição.
Recomendações
Monitorar o tráfego de rede para detectar comunicações suspeitas com contratos inteligentes Ethereum.
Implementar medidas de segurança para detectar e prevenir a execução de payloads maliciosos.
Realizar análises regulares de logs para identificar possíveis atividades de keylogging e roubo de dados.
Próximos Passos
Verificar se há atualizações de segurança disponíveis para o sistema operacional e aplicativos.
Realizar uma varredura de vulnerabilidades para identificar possíveis pontos de entrada para o malware.
