DragonForce ialah operasi ransomware yang dikenali kerana menyulitkan fail dan menyasarkan organisasi melalui pelbagai teknik serangan. Analisis teknikal ini mengkaji sampel DragonForce yang dianalisis untuk memahami pelaksanaannya, aktiviti rangkaian, tingkah laku penyulitan dan kesannya terhadap sistem yang terjejas.
Di dalam Kertas Putih
- Bagaimana DragonForce melaksanakan dan menyediakan untuk penyulitan
- Peninjauan hos dan rangkaian melalui penemuan saham ARP dan SMB
- Penamatan proses dan pemadaman Salinan Bayangan Kelantangan
- Teknik penyulitan fail dan sambungan fail .df_win
- Pemetaan MITRE ATT&CK dan Petunjuk Kompromi (IOC)
Memahami tingkah laku ini dapat membantu pasukan keselamatan memperkukuh kesiapsiagaan pemburuan ancaman, pengesanan dan ransomware.