DragonForce es un ransomware conocido por cifrar archivos y atacar a organizaciones mediante diversas técnicas. Este análisis técnico examina una muestra de DragonForce para comprender su ejecución, actividad en la red, comportamiento de cifrado e impacto en los sistemas afectados.
Dentro del libro blanco
- Cómo DragonForce ejecuta y se prepara para el cifrado
- Reconocimiento de hosts y redes mediante descubrimiento de recursos compartidos ARP y SMB
- Terminación del proceso y eliminación de la copia de instantánea de volumen.
- Técnicas de cifrado de archivos y extensión de archivo .df_win
- Mapeo de MITRE ATT&CK e Indicadores de Compromiso (IOC)
Comprender estos comportamientos puede ayudar a los equipos de seguridad a fortalecer la búsqueda de amenazas, la detección y la preparación ante el ransomware.