DragonForce ni operesheni ya ransomware inayojulikana kwa kusimba faili na kulenga mashirika kupitia mbinu nyingi za mashambulizi. Uchambuzi huu wa kiufundi unachunguza sampuli ya DragonForce iliyochambuliwa ili kuelewa utekelezaji wake, shughuli za mtandao, tabia ya usimbaji fiche, na athari kwa mifumo iliyoathiriwa.
Ndani ya Whitepaper
- Jinsi DragonForce inavyotekeleza na kujiandaa kwa usimbaji fiche
- Upelelezi wa mwenyeji na mtandao kupitia ugunduzi wa hisa za ARP na SMB
- Kusitishwa kwa mchakato na kufutwa kwa Nakala ya Kivuli cha Kiasi
- Mbinu za usimbaji fiche wa faili na kiendelezi cha faili cha .df_win
- Ramani ya MITRE ATT&CK na Viashiria vya Maelewano (IOCs)
Kuelewa tabia hizi kunaweza kusaidia timu za usalama kuimarisha uwindaji wa vitisho, ugunduzi, na utayari wa kutumia ransomware.