ড্রাগনফোর্স হলো একটি র্যানসমওয়্যার অপারেশন, যা ফাইল এনক্রিপ্ট করা এবং একাধিক আক্রমণ কৌশলের মাধ্যমে বিভিন্ন প্রতিষ্ঠানকে লক্ষ্যবস্তু করার জন্য পরিচিত। এই প্রযুক্তিগত বিশ্লেষণে একটি বিশ্লেষিত ড্রাগনফোর্স নমুনা পরীক্ষা করে এর কার্য সম্পাদন, নেটওয়ার্ক কার্যকলাপ, এনক্রিপশন আচরণ এবং আক্রান্ত সিস্টেমের উপর এর প্রভাব বোঝা হয়েছে।
শ্বেতপত্রের ভিতরে
- ড্রাগনফোর্স কীভাবে এনক্রিপশন সম্পাদন ও প্রস্তুতি গ্রহণ করে
- ARP এবং SMB শেয়ার আবিষ্কারের মাধ্যমে হোস্ট এবং নেটওয়ার্ক রিকনেসান্স
- প্রক্রিয়া সমাপ্তি এবং ভলিউম শ্যাডো কপি মুছে ফেলা
- ফাইল এনক্রিপশন কৌশল এবং .df_win ফাইল এক্সটেনশন
- MITRE ATT&CK ম্যাপিং এবং আপোসের সূচক (IOCs)
এই আচরণগুলো বুঝতে পারলে নিরাপত্তা দলগুলো হুমকি অনুসন্ধান, সনাক্তকরণ এবং র্যানসমওয়্যার মোকাবেলার প্রস্তুতি জোরদার করতে পারে।