드래곤포스(DragonForce)는 파일을 암호화하고 다양한 공격 기법을 통해 기업을 표적으로 삼는 것으로 알려진 랜섬웨어입니다. 본 기술 분석에서는 드래곤포스 샘플을 분석하여 실행 방식, 네트워크 활동, 암호화 동작 및 감염된 시스템에 미치는 영향을 살펴봅니다.

백서 내용

  • DragonForce가 암호화를 실행하고 준비하는 방법
  • ARP 및 SMB 공유 검색을 통한 호스트 및 네트워크 정찰
  • 프로세스 종료 및 볼륨 섀도 복사본 삭제
  • 파일 암호화 기술 및 .df_win 파일 확장자
  • MITRE ATT&CK 매핑 및 침해 지표(IOC)

이러한 행동 양식을 이해하면 보안 팀은 위협 탐지 및 추적, 랜섬웨어 대비를 강화할 수 있습니다.

지금 다운로드!

    이 양식을 제출하면 귀하는 웹사이트에 동의하는 것입니다. 이용 약관연락받는 것에 동의합니다 Seqrite 그리고 그 파트너들을 인정합니다. 개인정보 처리방침.