Ang DragonForce ay isang operasyon ng ransomware na kilala sa pag-encrypt ng mga file at pag-target sa mga organisasyon sa pamamagitan ng iba't ibang pamamaraan ng pag-atake. Sinusuri ng teknikal na pagsusuring ito ang isang sinuring sample ng DragonForce upang maunawaan ang pagpapatupad nito, aktibidad ng network, gawi sa pag-encrypt, at epekto sa mga apektadong sistema.
Sa loob ng Whitepaper
- Paano isinasagawa at inihahanda ng DragonForce para sa pag-encrypt
- Pagmamasid sa host at network sa pamamagitan ng pagtuklas ng share ng ARP at SMB
- Pagtatapos ng proseso at pagtanggal ng Volume Shadow Copy
- Mga pamamaraan sa pag-encrypt ng file at extension ng file na .df_win
- Pagmamapa ng MITRE ATT&CK at mga Tagapagpahiwatig ng Kompromiso (IOC)
Ang pag-unawa sa mga pag-uugaling ito ay makakatulong sa mga security team na palakasin ang kahandaan sa pangangaso, pagtukoy ng mga banta, at ransomware.