DragonForce เป็นมัลแวร์เรียกค่าไถ่ที่รู้จักกันดีในด้านการเข้ารหัสไฟล์และการโจมตีองค์กรโดยใช้เทคนิคการโจมตีหลายรูปแบบ การวิเคราะห์ทางเทคนิคนี้จะตรวจสอบตัวอย่างของ DragonForce เพื่อทำความเข้าใจการทำงาน กิจกรรมบนเครือข่าย พฤติกรรมการเข้ารหัส และผลกระทบต่อระบบที่ได้รับผลกระทบ
ภายในเอกสารไวท์เปเปอร์
- DragonForce ดำเนินการและเตรียมการเข้ารหัสอย่างไร
- การสำรวจโฮสต์และเครือข่ายผ่านการค้นหา ARP และการแชร์ SMB
- การยุติกระบวนการและการลบสำเนาเงาของวอลุ่ม
- เทคนิคการเข้ารหัสไฟล์และนามสกุลไฟล์ .df_win
- การทำแผนที่ MITRE ATT&CK และตัวบ่งชี้การบุกรุก (IOCs)
การทำความเข้าใจพฤติกรรมเหล่านี้จะช่วยให้ทีมรักษาความปลอดภัยเสริมสร้างความสามารถในการค้นหาภัยคุกคาม การตรวจจับ และการเตรียมพร้อมรับมือกับแรนซัมแวร์ได้ดียิ่งขึ้น