يُعدّ DragonForce برنامج فدية معروفًا بتشفير الملفات واستهداف المؤسسات عبر تقنيات هجوم متعددة. يحلل هذا التقرير الفني عينة من DragonForce لفهم آلية عمله، ونشاطه على الشبكة، وسلوك التشفير، وتأثيره على الأنظمة المتضررة.
محتويات الورقة البيضاء
- كيف يقوم برنامج DragonForce بتنفيذ عملية التشفير والاستعداد لها
- استطلاع المضيف والشبكة من خلال بروتوكول ARP واكتشاف مشاركات SMB
- إنهاء العملية وحذف نسخة الظل لوحدة التخزين
- تقنيات تشفير الملفات وامتداد الملف .df_win
- رسم خرائط MITRE ATT&CK ومؤشرات الاختراق (IOCs)
إن فهم هذه السلوكيات يمكن أن يساعد فرق الأمن على تعزيز البحث عن التهديدات واكتشافها والتأهب لهجمات برامج الفدية.