ड्र्यागनफोर्स एक ransomware अपरेशन हो जुन फाइलहरू इन्क्रिप्ट गर्न र धेरै आक्रमण प्रविधिहरू मार्फत संस्थाहरूलाई लक्षित गर्नका लागि परिचित छ। यो प्राविधिक विश्लेषणले यसको कार्यान्वयन, नेटवर्क गतिविधि, इन्क्रिप्शन व्यवहार, र प्रभावित प्रणालीहरूमा प्रभाव बुझ्नको लागि विश्लेषण गरिएको ड्र्यागनफोर्स नमूनाको जाँच गर्दछ।
श्वेतपत्र भित्र
- ड्र्यागनफोर्सले कसरी इन्क्रिप्शनको लागि कार्यान्वयन र तयारी गर्छ
- ARP र SMB शेयर खोज मार्फत होस्ट र नेटवर्क अनुसन्धान
- प्रक्रिया समाप्ति र भोल्युम छाया प्रतिलिपि मेटाउने
- फाइल इन्क्रिप्शन प्रविधि र .df_win फाइल एक्सटेन्सन
- MITRE ATT&CK नक्साङ्कन र सम्झौताका सूचकहरू (IOCs)
यी व्यवहारहरू बुझ्नाले सुरक्षा टोलीहरूलाई खतरा खोजी, पत्ता लगाउने, र ransomware तयारीलाई बलियो बनाउन मद्दत गर्न सक्छ।