GoCaracal 악성코드, 이더리움 스마트 계약을 활용해 대체 C2 주소 가져오는 방식 사용
Arctic Wolf는 2026년 6월 베네수엘라의 통신 기관 침해 사건에서 새로운 Go 기반 악성코드 GoCaracal이 사용되었다고 발표했습니다. 이 악성코드는 가벼운 버전과 확장 버전으로 구성되며, 확장 버전은 브라우저 데이터 유출, 키로깅, 원격 데스크톱 제어 기능을 포함합니다. GoCaracal은 이더리움 스마트 계약을 사용하여 대체 C2 주소를 가져오는 방식으로, 악의적인 SVG 파일과 피싱 메일을 통해 전파된 것으로 추정됩니다.
(새 창에서 원문 열기)