Qu'est-ce que DarkGate ?

DarkGate est un loader doté de capacités de cheval de Troie d'accès à distance, développé en Delphi, connu pour sa furtivité et son agilité à échapper à la détection des antivirus.

Sur divers forums de cybercriminalité, DarkGate est vendu en tant que Malware-as-a-Service (MaaS) par RastaFarEye. Il a été utilisé par plusieurs acteurs de la menace tels que TA577 et Ducktail.

Sur le blog de Sekoia.io, notre équipe TDR a mené une analyse technique approfondie de DarkGate, mettant en lumière son fonctionnement (TTP MITRE ATT&CK), sa chaîne d'infection, ses techniques d'évasion et ses impacts potentiels.