https://cyberveille.ch/tags/bulletproofc2/ Recent content in BulletproofC2 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 29 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-29-dark-caracal-deploie-gocaracal-avec-fallback-c2-via-blockchain-ethereum/ Sat, 29 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-29-dark-caracal-deploie-gocaracal-avec-fallback-c2-via-blockchain-ethereum/ <h2 id="-contexte">🕵️ Contexte</h2> <p>Source : CyberAccord (cyberaccord.com), publié le 28 août 2026, basé sur un rapport d&rsquo;Arctic Wolf partagé avec Cyber Security News. L&rsquo;analyse porte sur une campagne d&rsquo;espionnage attribuée au groupe <strong>Dark Caracal</strong>, découverte lors d&rsquo;une intrusion en <strong>juin 2026</strong> ciblant une organisation de communications au <strong>Venezuela</strong>.</p> <h2 id="-vecteur-dinfection-et-chaîne-dattaque">🎯 Vecteur d&rsquo;infection et chaîne d&rsquo;attaque</h2> <p>La campagne repose sur les éléments suivants :</p> <ul> <li><strong>Phishing</strong> en langue espagnole avec des leurres financiers et fiscaux</li> <li><strong>Fichiers SVG weaponisés</strong> contenant des liens raccourcis redirigeant vers des sites d&rsquo;hébergement de payloads</li> <li>Livraison d&rsquo;une archive contenant un implant léger ouvrant l&rsquo;accès à des outils plus avancés</li> <li>Utilisation d&rsquo;un <strong>loader Delphi</strong> pour la chaîne de déploiement</li> <li>Déploiement du backdoor historique <strong>Bandook</strong> en parallèle du nouveau framework</li> </ul> <h2 id="-gocaracal--nouveau-framework-go">🦠 GoCaracal : nouveau framework Go</h2> <p>Arctic Wolf a identifié <strong>GoCaracal</strong> en deux variantes :</p>