dragonforce Ransomware
Monitorado desde 13/12/2023
1
vítimas registradas
1
nos últimos 30 dias
0
CVEs
1 d
Última atividade
DragonForce is a major ransomware-as-a-service operation first observed in August 2023 that launched a formal affiliate program offering 80% revenue share, then rebranded as a "ransomware cartel" in 2025, gaining notoriety for high-profile attacks on UK retailers Marks & Spencer, Co-op, and Harrods.
Vulnerabilidades citadas para este grupo
CVEs associadas ao grupo pelo ransomware.live. Fichas ainda não publicadas aparecem sem link.
Nenhuma CVE associada a este grupo nas fontes.
Táticas e técnicas (MITRE ATT&CK)
Execution
T1204.002 User Execution Defense Evasion
T1070.004 Indicator Removal: File DeletionT1562.001 Impair Defenses: Disable or Modify Tools Discovery
T1083 File and Directory Discovery Impact
T1486 Data Encrypted for Impact Ferramentas observadas
Credential Theft
Mimikatz
Discovery Enum
Advanced IP Scanner · PingCastle · SoftPerfect NetScan
Países mais afetados (30 dias)
- Estados Unidos1
Setores mais afetados (30 dias)
- Manufacturing1
Vítimas divulgadas em sites de vazamento, segundo o ransomware.live. Não exibimos nomes de vítimas. · Ver no ransomware.live