DragonForce là một loại mã độc tống tiền nổi tiếng với khả năng mã hóa tệp tin và nhắm mục tiêu vào các tổ chức thông qua nhiều kỹ thuật tấn công khác nhau. Phân tích kỹ thuật này xem xét một mẫu DragonForce đã được phân tích để hiểu về quá trình thực thi, hoạt động mạng, hành vi mã hóa và tác động của nó lên các hệ thống bị ảnh hưởng.
Bên trong bản báo cáo trắng
- Cách DragonForce thực hiện và chuẩn bị cho quá trình mã hóa
- Thu thập thông tin về máy chủ và mạng thông qua phát hiện chia sẻ ARP và SMB.
- Kết thúc tiến trình và xóa bản sao bóng ổ đĩa
- Các kỹ thuật mã hóa tập tin và phần mở rộng tập tin .df_win
- Bản đồ MITRE ATT&CK và các Chỉ báo về Sự xâm phạm (IOC)
Hiểu rõ những hành vi này có thể giúp các đội ngũ an ninh tăng cường khả năng săn lùng, phát hiện mối đe dọa và chuẩn bị ứng phó với mã độc tống tiền.