新型惡意軟體GoCaracal利用以太坊智慧合約備援C2位址

GoCaracal是一款具遠端控制與資料竊取能力的新型惡意軟體，已被網路間諜組織用來鎖定通訊機構。事件的重要性在於，攻擊者將公開區塊鏈納入指揮與控制架構，利用其難以封鎖、可持續存取的特性，提高惡意程式遭查緝後的韌性。

資安業者Arctic Wolf最新揭露，GoCaracal可透過以太坊智慧合約動態取得最新的C2伺服器位址，作為主要連線失效時的備援。駭客因此能直接更新智慧合約內容、切換控制端點，無須修改或重新散布惡意程式，也使傳統封鎖單一網域或IP位址的防禦方式更難奏效。