드래곤포스(DragonForce)는 파일을 암호화하고 다양한 공격 기법을 통해 기업을 표적으로 삼는 것으로 알려진 랜섬웨어입니다. 본 기술 분석에서는 드래곤포스 샘플을 분석하여 실행 방식, 네트워크 활동, 암호화 동작 및 감염된 시스템에 미치는 영향을 살펴봅니다.
백서 내용
- DragonForce가 암호화를 실행하고 준비하는 방법
- ARP 및 SMB 공유 검색을 통한 호스트 및 네트워크 정찰
- 프로세스 종료 및 볼륨 섀도 복사본 삭제
- 파일 암호화 기술 및 .df_win 파일 확장자
- MITRE ATT&CK 매핑 및 침해 지표(IOC)
이러한 행동 양식을 이해하면 보안 팀은 위협 탐지 및 추적, 랜섬웨어 대비를 강화할 수 있습니다.