DragonForce is een ransomware-aanval die bekendstaat om het versleutelen van bestanden en het aanvallen van organisaties met behulp van diverse aanvalstechnieken. Deze technische analyse onderzoekt een DragonForce-sample om inzicht te krijgen in de uitvoering, netwerkactiviteit, versleutelingsgedrag en impact op de getroffen systemen.
Inhoud van het whitepaper
- Hoe DragonForce encryptie uitvoert en voorbereidt
- Host- en netwerkverkenning via ARP en SMB-sharedetectie
- Procesbeëindiging en verwijdering van Volume Shadow Copy
- Bestandsversleutelingstechnieken en de bestandsextensie .df_win
- MITRE ATT&CK-mapping en indicatoren van compromis (IOC's)
Inzicht in dit gedrag kan beveiligingsteams helpen bij het opsporen en detecteren van bedreigingen en de voorbereiding op ransomware-aanvallen.