DragonForce ist eine Ransomware, die für die Verschlüsselung von Dateien und Angriffe auf Organisationen mittels verschiedener Techniken bekannt ist. Diese technische Analyse untersucht eine analysierte DragonForce-Probe, um deren Ausführung, Netzwerkaktivität, Verschlüsselungsverhalten und Auswirkungen auf betroffene Systeme zu verstehen.
Inhalt des Whitepapers
- Wie DragonForce die Verschlüsselung ausführt und vorbereitet
- Host- und Netzwerkaufklärung durch ARP- und SMB-Freigabeerkennung
- Prozessbeendigung und Löschung der Volumeschattenkopie
- Dateiverschlüsselungstechniken und die Dateierweiterung .df_win
- MITRE ATT&CK-Mapping und Indikatoren für eine Kompromittierung (IOCs)
Das Verständnis dieser Verhaltensweisen kann Sicherheitsteams dabei helfen, die Bedrohungssuche, -erkennung und die Vorbereitung auf Ransomware zu verbessern.