DragonForce — это программа-вымогатель, известная шифрованием файлов и атаками на организации с использованием различных методов. В данном техническом анализе рассматривается образец DragonForce для понимания его выполнения, сетевой активности, поведения при шифровании и влияния на затронутые системы.
Содержание официального документа
- Как DragonForce выполняет и подготавливает шифрование
- Разведка хостов и сети посредством обнаружения общих ресурсов ARP и SMB.
- Завершение процесса и удаление теневых копий томов.
- Методы шифрования файлов и расширение файла .df_win
- MITRE ATT&CK: сопоставление угроз и индикаторы компрометации (IOC)
Понимание этих моделей поведения может помочь группам специалистов по безопасности усилить поиск угроз, их обнаружение и готовность к атакам программ-вымогателей.