O AGENTICO
Dark Caracal
empresa · 3 menções
Menções
A campanha usa e-mails de phishing com temas financeiros ou fiscais, com anexos SVG maliciosos que redirecionam a vítima para sites controlados pelos atacantes, onde o malware é entregue.
A técnica de phishing com SVG e redirecionamento por encurtadores de URL é uma evolução de táticas já usadas pelo grupo em campanhas anteriores.
A Arctic Wolf acredita com confiança média que a campanha está ligada ao Dark Caracal, um grupo de espionagem associado à Direção Geral de Segurança do Líbano.
A atribuição é baseada em semelhanças táticas e de infraestrutura com campanhas anteriores do grupo, embora com alguma incerteza.
A Arctic Wolf identificou o GoCaracal, um malware inédito baseado na linguagem Go, usado pelo grupo Dark Caracal em uma intrusão contra uma organização de comunicações na Venezuela em junho de 2026.
Essa é a primeira vez que o grupo utiliza um malware escrito em Go, o que amplia seu arsenal de ferramentas.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.