Post #1078

DRAGONFORCE: МЕТОДЫ СХОЖИЕ С ДЕЯТЕЛЬНОСТЬЮ КАРТЕЛЯ ЧАСТЬ 1 DragonForce зарекомендовала себя как грозная сила в сфере киберпреступности, действуя с декабря 2023 года. Действуя по сложной модели «программы-вымогатели как услуга» (Ransomware-as-a-Service, RaaS), группа агрессивно позиционирует себя как «картель», чтобы укрепить свою власть и влияние. Такое стратегическое позиционирование позволяет им привлекать широкую сеть партнеров, одновременно отличая свою деятельность от стандартных криминальных организаций. Их восхождение отмечено неуклонной эволюцией тактики, что делает их постоянной угрозой для глобальных организаций. Для поддержки своей экспансии DragonForce использует известные форумы в даркнете, такие как BreachForums, RAMP и Exploit, для вербовки и продвижения сотрудников. Они выделяют свои услуги, предлагая уникальные инструменты, такие как «RansomBay», который позволяет создавать персонализированные вредоносные программы, а также специализированные услуги по организации звонков с целью оказания давления на жертв. Эти оперативные векторы разработаны для того, чтобы максимизировать психологическое и финансовое воздействие на целевые организации, обеспечивая более высокие показатели успешности платежей. Предоставляя инструменты для анализа данных и координации работы команды, они предлагают комплексный набор решений, способный конкурировать с признанными и надежными компаниями-разработчиками программного обеспечения. После своего первоначального появления аналитики S2W установили, что группа атаковала 363 компании в период с декабря 2023 года по январь 2026 года. Частота этих нападений демонстрирует устойчивую тенденцию к росту, достигнув пика в декабре 2025 года, когда за один месяц было зарегистрировано 35 жертв. Эти данные подчеркивают растущий оперативный потенциал группы и ее намерение расширить масштабы атак на более широкий спектр отраслей. Помимо стандартных атак, DragonForce активно вступает в конфронтационные отношения с конкурирующими группами, занимающимися распространением программ-вымогателей, и время от времени совершает атаки на уровне инфраструктуры против конкурентов. И наоборот, они также стремились к созданию альянсов для укрепления своих позиций в экосистеме. Эта сложная сеть взаимодействий демонстрирует их стремление не просто участвовать в рынке, но и доминировать в экономике RaaS как посредством сотрудничества, так и посредством конфликтов.