DragonForce est un ransomware connu pour chiffrer des fichiers et cibler les organisations au moyen de diverses techniques d'attaque. Cette analyse technique examine un échantillon de DragonForce afin de comprendre son exécution, son activité réseau, son comportement de chiffrement et son impact sur les systèmes affectés.
À l'intérieur du livre blanc
- Comment DragonForce exécute et prépare le chiffrement
- Reconnaissance des hôtes et du réseau via ARP et découverte des partages SMB
- Arrêt du processus et suppression des copies de clichés instantanés de volumes
- Techniques de chiffrement de fichiers et extension de fichier .df_win
- Cartographie MITRE ATT&CK et indicateurs de compromission (IOC)
Comprendre ces comportements peut aider les équipes de sécurité à renforcer la recherche des menaces, leur détection et leur préparation aux ransomwares.