DragonForce 是一种勒索软件，以加密文件和利用多种攻击技术攻击组织机构而闻名。本技术分析将对一个 DragonForce 样本进行分析，以了解其执行过程、网络活动、加密行为以及对受影响系统的影响。
白皮书内容
- DragonForce 如何执行和准备加密
- 通过 ARP 和 SMB 共享发现进行主机和网络侦察
- 进程终止和卷影副本删除
- 文件加密技术和 .df_win 文件扩展名
- MITRE ATT&CK 映射和入侵指标 (IOC)
了解这些行为可以帮助安全团队加强威胁搜寻、检测和勒索软件防范。