DragonForce é uma operação de ransomware conhecida por criptografar arquivos e atacar organizações por meio de diversas técnicas. Esta análise técnica examina uma amostra do DragonForce para compreender sua execução, atividade de rede, comportamento de criptografia e impacto nos sistemas afetados.
Conteúdo do Whitepaper
- Como o DragonForce executa e se prepara para a criptografia
- Reconhecimento de hosts e redes por meio da descoberta de compartilhamentos ARP e SMB.
- Encerramento do processo e exclusão da cópia de sombra do volume
- Técnicas de criptografia de arquivos e extensão de arquivo .df_win
- Mapeamento MITRE ATT&CK e Indicadores de Comprometimento (IOCs)
Compreender esses comportamentos pode ajudar as equipes de segurança a fortalecer a busca por ameaças, a detecção e a preparação contra ransomware.