DragonForceは、複数の攻撃手法を用いてファイルを暗号化し、組織を標的とするランサムウェアとして知られています。本技術分析では、分析対象のDragonForceサンプルを検証し、その実行、ネットワーク活動、暗号化動作、および影響を受けるシステムへの影響について考察します。
ホワイトペーパーの内容
- DragonForceが暗号化を実行し、準備する方法
- ARPとSMB共有検出によるホストおよびネットワークの偵察
- プロセスの終了とボリュームシャドウコピーの削除
- ファイル暗号化技術と.df_winファイル拡張子
- MITRE ATT&CKマッピングと侵害指標（IOC）
これらの挙動を理解することで、セキュリティチームは脅威ハンティング、検出、ランサムウェア対策を強化することができる。