DragonForce
DragonForce 13 dek 2023 tarixindən bəri sızıntı saytında 677 qurumu elan edib.
Aylıq elan
- Ümumi elan
- 677
- İlk elan
- 13 dek 2023
- Son elan
- 30 okt 2026
- MITRE ATT&CK texnikası
- 5
DragonForce 2023-cü ilin avqustunda ilk dəfə müşahidə olunan, gəlirin 80%-ni paylayan rəsmi tərəfdaş proqramı işə salan və 2025-ci ildə "fidye proqramı karteli" adı ilə yenidən brendləşdirilən, Böyük Britaniyanın Marks & Spencer pərakəndə satıcılarına qarşı yüksək səviyyəli hücumlarla şöhrət qazanan iri fidye proqramı xidmətidir, Co-op və Harrods.
Son 12 ayda 376 elan verib; ən sıx ay aprel 2026 olub (65 elan).
Qrupun mənşəyi Malayziya kimi bildirilir.
Qrup 1 zərərli proqram ailəsi ilə əlaqələndirilib.
Ən çox hədəf alınan ölkə Amerika Birləşmiş Ştatları: 314 elan, ümuminin %46-i.
Ən çox hədəf alınan sektor İstehsalat: 150 elan, ümuminin %22-i.
Hədəf aldığı ölkələr
Hədəf aldığı sektorlar
677 nəticədən 10 göstərilir
Qrupun hücumlarında 4 mərhələyə yayılan 5 MITRE ATT&CK texnikası sənədləşdirilib.
- 1
İcra
Zərərli kod hədəf sistemdə işə salınır.
T1204.002User Execution - 2
Müdafiədən yayınma
Təhlükəsizlik proqramları və qeydlər yan keçilir.
T1070.004Indicator Removal: File DeletionT1562.001Impair Defenses: Disable or Modify Tools - 3
Daxili kəşfiyyat
Şəbəkədəki sistemlər, hesablar və məlumatlar xəritələnir.
T1083File and Directory Discovery - 4
Təsir
Sistemlər şifrələnir və ya xidmət dayandırılır.
T1486Data Encrypted for Impact
Qrup 1 zərərli proqram ailəsi ilə əlaqələndirilib.
Zərərli proqram ailəsi
- DEVMAN
Bu aktor haqqında dərc edilmiş hesabatlar:
- https://www.darkowl.com/blog-content/hacktivist-groups-use-defacements-in-the-israel-hamas-conflict/
- https://blog.radware.com/security/2023/05/india-one-of-the-most-targeted-countries-for-hacktivist-groups/
- https://securitybrief.asia/story/dragonforce-malaysia-attacks-israeli-institutions-radware
Mənbə: MISP Galaxy, Malpedia.
Fidyə qrupu nə edir?
Fidyə proqramı qrupları qurum şəbəkəsinə sızır, məlumatı kənara çıxarır və sistemləri şifrələyir. Ödəniş edilməzsə, qurumu sızıntı saytında elan edir və məlumatı yayımlamaqla hədələyir.
Hansı tədbirlər önə çıxır?
Sənədləşdirilən texnikalara görə prioritet tədbirlər:
- Skript və makroların işlədilməsini yalnız ehtiyacı olan istifadəçilərə açın; uc nöqtə qorumasında davranış qaydalarını aktiv saxlayın.
- Təhlükəsizlik proqramının söndürülməsini və qeydlərin silinməsini xəbərdarlıq kimi təyin edin.
- Qısa müddətdə çox sorğu edən hesabları və qeyri-adi şəbəkə skanlarını izləyin.
- Şəbəkədən ayrılmış, dəyişdirilə bilməyən ehtiyat nüsxə saxlayın və bərpanı mütəmadi sınayın.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.