RegistroCiberVE
All incidents
targeted malware intrusion Public report: Date confidence: Low

Intrusión con GoCaracal y Bandook contra una organización de comunicaciones venezolana

La intrusión dirigida contra una organización de comunicaciones no identificada en Venezuela, ocurrida en junio de 2026, fue investigada por Arctic Wolf Labs. Reportó dos perfiles de GoCaracal observados en la misma intrusión y una variante actualizada de Bandook. La atribución a Dark Caracal es de confianza media. Arctic Wolf considera probable el phishing por SVG a partir del artefacto, el patrón de campaña y más de 100 SVG relacionados; no recuperó el correo ni el SVG original de la víctima. El análisis de 249 muestras describe un corpus de malware y su desarrollo entre enero y julio de 2026, no el número de víctimas. El informe documenta capacidades de malware, pero no establece que cada capacidad se ejecutara ni que hubiera robo de datos, persistencia, afectación del servicio o impacto empresarial. La prensa localizada deriva de la misma investigación y no es corroboración técnica independiente.

Overview

Missing evidence

Identidad, dominio y cuentas oficiales de la víctima.Día exacto, duración, alcance interno y cantidad de sistemas u organizaciones afectados.Si hubo exfiltración efectiva, datos empresariales afectados, robo de credenciales, interrupción de servicios o pérdidas.Si el mecanismo Ethereum de fallback se ejecutó con éxito en un host de la intrusión.Identidad del operador con certeza superior a la atribución media de Arctic Wolf y relación exacta con campañas anteriores.

Impact details

Arctic Wolf investigó una intrusión específica y observó despliegue de GoCaracal y Bandook en junio de 2026. No se documentan aquí exfiltración ejecutada, uso de todas las capacidades, persistencia efectiva, interrupción, personas únicas o daño económico; esos efectos permanecen desconocidos.

sistemas de una organización de comunicaciones venezolana no identificada; despliegue de GoCaracal y Bandook investigado

Classification & severity

Category
Intrusions
Subtype
targeted malware intrusion
Confidence
Medium

Intrusión específica y despliegue de GoCaracal/Bandook observados según investigación primaria de Arctic Wolf. Impacto empresarial no establecido.

Severity assessment

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Timeline

Discovery

Arctic Wolf investigó una intrusión en una organización de comunicaciones venezolana y observó GoCaracal y Bandook. No se asigna un día artificial.

Disclosure

Arctic Wolf publicó su investigación, con atribución media y efectos empresariales no establecidos.

Evidence & sources

6 sources

Dark Caracal Reloaded: New Malware, Same Hunting Grounds

Arctic Wolf Labs Aug 26, 2026
Primary Security research Source confidence: High

What this source supports

  • Investigación técnica de primera mano: intrusión dirigida investigada en junio de 2026 contra una organización de comunicaciones en Venezuela; GoCaracal ligero y extendido observados en el mismo evento; variante actualizada de Bandook; atribución a Dark Caracal con confianza media. Reporta 249 muestras relacionadas para estudiar dos perfiles y desarrollo entre enero y julio. Explica el fundamento inferencial de phishing y la falta del correo/SVG original.

Evidence limits

No nombra a la víctima ni publica un comunicado de ella. La atribución es media, no definitiva. El phishing es una evaluación, no una captura de correo confirmada. Las capacidades de malware, el uso del mecanismo C2 por una muestra y el corpus de 249 muestras no prueban por sí solos impacto empresarial, exfiltración efectiva ni 249 víctimas.

Relevance to this case

Fuente primary. Investigación técnica de primera mano: intrusión dirigida investigada en junio de 2026 contra una organización de comunicaciones en Venezuela; GoCaracal ligero y extendido observados en el mismo evento; variante actualizada de Bandook; atribución a Dark Caracal con confianza media. Reporta 249 muestras relacionadas para estudiar dos perfiles y desarrollo entre enero y julio. Explica el fundamento inferencial de phishing y la falta del correo/SVG original.

GoCaracal Malware Uses Ethereum Smart Contract to Fetch Replacement C2 Address

The Hacker News / Swati Khandelwal Aug 27, 2026
Context Media report Source confidence: Low

What this source supports

  • Resume la intrusión venezolana y las funciones descritas por Arctic Wolf. Añade que el informe público no demuestra que un host de la intrusión invocara el fallback y reconectara con éxito, que no hay recuento mayor de organizaciones comprometidas y que Arctic Wolf no había respondido a sus preguntas de alcance al publicarse la nota.

Evidence limits

El artículo se basa expresamente en Arctic Wolf; no es observación técnica independiente del incidente. No identifica a la víctima.

Relevance to this case

Fuente context. Resume la intrusión venezolana y las funciones descritas por Arctic Wolf. Añade que el informe público no demuestra que un host de la intrusión invocara el fallback y reconectara con éxito, que no hay recuento mayor de organizaciones comprometidas y que Arctic Wolf no había respondido a sus preguntas de alcance al publicarse la nota.

Dark Caracal Adds New Malware to Cyber Espionage Arsenal

Dark Reading / Jai Vijayan Aug 26, 2026
Context Media report Source confidence: Low

What this source supports

  • Reporta que Arctic Wolf descubrió GoCaracal al investigar una intrusión en Venezuela y que en junio halló GoCaracal junto con Bandook actualizado. Distingue los países de posible actividad regional del evento confirmado en Venezuela.

Evidence limits

Cita a Arctic Wolf como fuente de los hallazgos; no aporta una fuente de la víctima, artefactos propios ni corroboración técnica independiente. No da nombre del objetivo.

Relevance to this case

Fuente context. Reporta que Arctic Wolf descubrió GoCaracal al investigar una intrusión en Venezuela y que en junio halló GoCaracal junto con Bandook actualizado. Distingue los países de posible actividad regional del evento confirmado en Venezuela.

Dark Caracal Reloaded: New Malware Targets Old Hunting Grounds

SOC Prime Team Aug 28, 2026
Context Security research Source confidence: Low

What this source supports

  • Resume la investigación de Arctic Wolf y la intrusión en organización de comunicaciones venezolana; presenta detecciones y mitigaciones asociadas al informe.

Evidence limits

La sección Attack Flow indica que aún se estaba actualizando; el artículo se deriva del informe y no publica validación independiente de la víctima o de la intrusión. Se excluyen sus instrucciones de simulación de detección como evidencia del evento.

Relevance to this case

Fuente context. Resume la investigación de Arctic Wolf y la intrusión en organización de comunicaciones venezolana; presenta detecciones y mitigaciones asociadas al informe.

DailyDarkWeb resume el informe de Arctic Wolf sobre GoCaracal

DailyDarkWeb / X (verificado por espejo FxTwitter) Aug 28, 2026
Context Social media Source confidence: Low

What this source supports

  • Difunde un resumen que atribuye explícitamente la investigación a Arctic Wolf, menciona las 249 muestras, la intrusión en Venezuela en junio y atribución de confianza media.

Evidence limits

La apertura pública de X falló. FxTwitter devolvió texto y timestamp, pero es un espejo dependiente; no es evidencia distinta de la publicación enlazada. El texto del post presenta la función de fallback en términos generales y no prueba que funcionara en el host víctima.

Relevance to this case

Fuente context. Difunde un resumen que atribuye explícitamente la investigación a Arctic Wolf, menciona las 249 muestras, la intrusión en Venezuela en junio y atribución de confianza media.

Bandidos at large: A spying campaign in Latin America

WeLiveSecurity / ESET Research Jul 7, 2021
Context Security research Source confidence: Low

What this source supports

  • El antecedente del baseline describe la campaña Bandidos basada en Bandook, activa desde al menos 2015 y con más de 200 detecciones de droppers en Venezuela durante 2021, sin identificar víctimas únicas ni una industria específica.

Evidence limits

Es una campaña y período distintos; la coincidencia de Bandook/Venezuela es contextual, no identifica la intrusión de junio de 2026 ni demuestra continuidad, mismo operador o mismo objetivo.

Relevance to this case

Fuente context. El antecedente del baseline describe la campaña Bandidos basada en Bandook, activa desde al menos 2015 y con más de 200 detecciones de droppers en Venezuela durante 2021, sin identificar víctimas únicas ni una industria específica.