DarkGate 다크게이트

DarkGate는 초기 접근과 정보 수집 등 여러 침해 기능을 제공하는 악성코드입니다.

자격 증명 탈취, 암호화폐 관련 악성 행위와 랜섬웨어 실행 전 단계의 활동 등으로 보고됐습니다. 기능이 여러 개라는 사실과 특정 장치에서 그 기능이 모두 실행됐다는 사실은 다릅니다.

예를 들어 정보 탈취용으로 사용된 구성과 추가 악성코드 배포용으로 사용된 구성은 같은 계열 안에서도 구분할 수 있습니다.

악성코드를 서비스 형태로 제공하는 모델과 실제 실행 프로그램의 세대 및 구성은 별도입니다. 이름에 Gate가 들어가는 다른 악성코드와 자동으로 합치지 않습니다.

계열의 가능 기능을 실제 피해로 단정하지 않습니다. 현재 활동 규모나 유행 여부는 날짜가 명확한 별도 자료가 있어야 판단할 수 있습니다.