DarkTortilla 다크토르티야

DarkTortilla는 다른 프로그램을 감싸 숨기고 전달하는 .NET 기반 크립터입니다.

크립터는 프로그램을 포장하거나 변형해 분석과 탐지를 어렵게 하는 역할을 가리킵니다. DarkTortilla는 여러 정보 탈취 악성코드와 원격 접근 프로그램의 전달에 사용된 것으로 보고됐습니다.

예를 들어 포장된 파일 안에서 Agent Tesla나 다른 악성코드가 실행된다면 포장 도구와 최종 실행 프로그램은 다른 대상입니다.

파일을 암호화해 몸값을 요구하는 랜섬웨어와는 역할이 다릅니다. 프로그램 은폐용 크립터의 암호화와 피해 문서의 암호화를 혼동하지 않습니다.

일반적인 프로그램 압축이나 암호화 기능 전체를 악성으로 분류하지 않습니다. 악성코드 전달에 사용된 구체적 도구의 이름입니다.