> The most obfuscated Go-developed ELF-formatted malware we've found
to date.


Overview
Recently, a malicious backdoor program written in the Go language that
exploits an unauthorized access vulnerability in the Docker Remote API
was caught by the our Anglerfish  honeypot. We named it Blackrota, given
that its C2 domain name is blackrota.ga  .

The Blackrota  backdoor is currently only available for Linux, in ELF file
format, and supports both x86/x86-64 CPU architectures. Blackrota is
configur

概述
最近，我们通过 Anglerfish 蜜罐捕获到一个利用 Docker Remote API 未授权访问漏洞来传播的 Go 语言编写的恶意后门程序，鉴于它上线的
C2 为 blackrota.ga  ，我们把它命名为 Blackrota。

Blackrota  后门程序目前只有 Linux 版，为 ELF 文件格式，支持 x86/x86-64 两种 CPU 架构。Blackrota  基于
geacon [https://github.com/darkr4y/geacon]  配置并编译，geacon  是一个 Go 语言实现的
CobaltStrike Beacon，它可以作为 CobalStrike 的 Beacon 与 CobaltStrike 交互来控制失陷主机：

不过它只实现了原生 CobaltStrike Beacon 中的部分关键功能：

* CMD_SHELL: 执行 Shell 命令；
* CMD_UPLOAD: 上传文件;
* CMDDOWNLOAD: 下载指定文件；
* CMD_FILE_BROWSE: 文件浏览；
* CMD_CD: 切换目