GoCaracal

利用以太坊智能合約更新 C2 位址：分析 GoCaracal 惡意軟體的新型持久化機制

此內容揭示了一種將區塊鏈去中心化特性轉化為攻擊韌性的典型案例。我評定此惡意軟體的設計水平為『高』，其利用以太坊 RPC 端點實現動態 C2 更新的邏輯極其精巧，有效解決了傳統硬編碼位址易被封鎖的痛點。然而，該技術目前僅作為備援且尚未在實戰中被大規模觸發，這意味著其威脅仍處於『潛在』而非『全面』階段，防禦者仍有窗口期透過監控 RPC 流量進行攔截。