Группа DragonForce совершила ряд атак на розничные сети в Великобритании, приводя к сбоям в работе сервисов таких ритейлеров, как Harrods и Marks and Spencer. DragonForce, известная также по атакам на различные организации, в том числе правительственные и коммерческие структуры, проявляет активность в секторе вымогательства.
Описание
Группа использует разнообразные инструменты и методы для доступа к системам жертв, включая фишинг, эксплуатацию уязвимостей и утечку учетных данных.
DragonForce ведет стратегию многократного вымогательства, угрожая жертвам утечкой данных и репутационным ущербом. Группа, начавшая свою деятельность в Малайзии под видом хактивистской организации, с течением времени изменяла свои цели в сторону финансовой выгоды. Используя вымогательское ПО и такие уязвимости, как Log4j2 Remote Code Execution и другие, DragonForce направляется на получение прибыли и создание SOCKS5-туннелей для проксирования данных.
Партнерам DragonForce предоставляется набор инструментов для создания различных вариантов вымогательского ПО под разные платформы, включая Windows и Linux. Стремясь к финансовой отдаче, группа активно атакует широкий круг организаций, включая розничные магазины, юридические фирмы и медицинские учреждения. Инциденты связанных с DragonForce могут иметь серьезные последствия для жертв, поэтому вопросы кибербезопасности и защиты данных становятся все более актуальными для организаций в различных отраслях.
Следующие уязвимости были связаны с прошлыми вторжениями DragonForce:
- CVE-2021-44228 - Apache Log4j2 Remote Code Execution («Log4Shell»)
- CVE-2023-46805 - обход безопасной аутентификации Ivanti Connect Secure и Policy Secure
- CVE-2024-21412 - Обход функции безопасности Microsoft Windows SmartScreen
- CVE-2024-21887 - Ivanti Connect Secure and Policy Secure Command Injection
- CVE-2024-21893 - Ivanti Connect Secure and Policy Secure Path Traversal
Индикаторы компрометации
