DragonForce è un ransomware noto per la crittografia dei file e per colpire le organizzazioni attraverso molteplici tecniche di attacco. Questa analisi tecnica esamina un campione di DragonForce per comprenderne l'esecuzione, l'attività di rete, il comportamento di crittografia e l'impatto sui sistemi colpiti.
All'interno del whitepaper
- Come DragonForce esegue e si prepara alla crittografia
- Ricognizione di host e reti tramite individuazione di condivisioni ARP e SMB
- Terminazione del processo ed eliminazione della copia shadow del volume
- Tecniche di crittografia dei file ed estensione file .df_win
- Mappatura MITRE ATT&CK e indicatori di compromissione (IOC)
Comprendere questi comportamenti può aiutare i team di sicurezza a rafforzare la ricerca delle minacce, il rilevamento e la preparazione agli attacchi ransomware.