Το DragonForce είναι μια επιχείρηση ransomware γνωστή για την κρυπτογράφηση αρχείων και τη στόχευση οργανισμών μέσω πολλαπλών τεχνικών επίθεσης. Αυτή η τεχνική ανάλυση εξετάζει ένα αναλυμένο δείγμα DragonForce για να κατανοήσει την εκτέλεση, τη δραστηριότητα δικτύου, τη συμπεριφορά κρυπτογράφησης και τον αντίκτυπό του στα επηρεαζόμενα συστήματα.
Μέσα στη Λευκή Βίβλο
- Πώς εκτελείται και προετοιμάζεται το DragonForce για κρυπτογράφηση
- Αναγνώριση κεντρικού υπολογιστή και δικτύου μέσω ανακάλυψης κοινόχρηστων στοιχείων ARP και SMB
- Τερματισμός διεργασίας και διαγραφή σκιώδους αντιγράφου τόμου
- Τεχνικές κρυπτογράφησης αρχείων και επέκταση αρχείου .df_win
- Χαρτογράφηση MITRE ATT&CK και Δείκτες Συμβιβασμού (IOCs)
Η κατανόηση αυτών των συμπεριφορών μπορεί να βοηθήσει τις ομάδες ασφαλείας να ενισχύσουν την αναζήτηση απειλών, την ανίχνευση και την ετοιμότητα για ransomware.