GoCaracal Malware: Ethereum Smart Contract ilə C2 Ünvanlarını Təyin Edən Yeni Təhdid

GoCaracal Malware: Yeni Nəsil Zərərli Proqram

Kibertəhlükəsizlik şirkəti Arctic Wolf-un məlumatına görə, “Dark Caracal” təhdid qruplaşması ilə orta səviyyədə əlaqəli olduğu güman edilən təhdid aktorları, 2026-cı ilin iyun ayında Venesuelada adı açıqlanmayan bir rabitə təşkilatına qarşı kiberhücum zamanı əvvəllər sənədləşdirilməmiş, Go dilində yazılmış “GoCaracal” adlı yeni bir Malware çərçivəsi tətbiq edib. Bu yeni nəsil zərərli proqram, özünəməxsus iş prinsipi və təhlükəsizlik sistemlərini yan keçmə qabiliyyəti ilə diqqət çəkir.

GoCaracal-ın Funksionallığı və Təhdidləri

GoCaracal Malware, operatorlara geniş imkanlar təqdim edir. Onun əsas funksiyalarına uzaqdan shell əldə etmə (remote shell access) və payload icrası daxildir ki, bu da təcavüzkarlara hədəf sistem üzərində tam nəzarət imkanı verir. Genişləndirilmiş profili isə daha mürəkkəb əməliyyatlara yol açır.

Təcavüzkarlar GoCaracal vasitəsilə brauzer məlumatlarının oğurlanması, keylogging və hətta uzaqdan iş masası nəzarəti (remote desktop control) kimi təhdidləri həyata keçirə bilirlər. Bu funksionallıq, hədəf təşkilatın məxfi məlumatlarını ələ keçirmək və əməliyyatlarını pozmaq üçün ciddi risklər yaradır.

Ethereum Smart Contract ilə C2 İdarəçiliyi: Yenilikçi Mexanizm

GoCaracal Malware-i digər zərərli proqramlardan fərqləndirən əsas xüsusiyyətlərdən biri, Komanda və Nəzarət (C2) ünvanlarını təyin etmək üçün Ethereum Smart Contract-lardan istifadə etməsidir. Bu yenilikçi yanaşma, təcavüzkarlara C2 infrastrukturunu daha çətin aşkar edilən və bloklanması çətin olan şəkildə saxlamağa imkan verir.

Smart Contract-ların istifadəsi, C2 ünvanlarının dinamik şəkildə dəyişdirilməsinə və ya ehtiyat ünvanlarının saxlanmasına şərait yaradır ki, bu da Malware-in dayanıqlılığını və fəaliyyət müddətini əhəmiyyətli dərəcədə artırır. Bu cür mərkəzləşdirilməmiş rabitə üsulu, ənənəvi təhlükəsizlik həlləri üçün ciddi çağırışlar doğurur və kibertəhlükəsizlik mütəxəssislərinin monitorinq və müdafiə strategiyalarını yenidən nəzərdən keçirmələrini tələb edir.