DragonForce adalah operasi ransomware yang dikenal karena mengenkripsi file dan menargetkan organisasi melalui berbagai teknik serangan. Analisis teknis ini memeriksa sampel DragonForce yang telah dianalisis untuk memahami eksekusinya, aktivitas jaringan, perilaku enkripsi, dan dampaknya pada sistem yang terpengaruh.
Isi Whitepaper
- Bagaimana DragonForce mengeksekusi dan mempersiapkan enkripsi
- Pengintaian host dan jaringan melalui penemuan ARP dan berbagi SMB.
- Penghentian proses dan penghapusan Volume Shadow Copy
- Teknik enkripsi file dan ekstensi file .df_win
- Pemetaan MITRE ATT&CK dan Indikator Kompromi (IOC)
Memahami perilaku-perilaku ini dapat membantu tim keamanan memperkuat perburuan ancaman, deteksi, dan kesiapan menghadapi ransomware.