Исследованный 32-битный шифровальщик DragonForce для Windows связан с экосистемой DragonForce, работающей по модели вымогателя как услуги. Образец шифрует локальные файлы и доступные для записи SMB-ресурсы, но механизмы удалённого копирования и выполнения не обнаружены. Поэтому он не распространяется самостоятельно как червь. Для поиска целей в локальной сети шифровальщик сканирует порт TCP/445, а общие ресурсы дисков перечисляет с помощью NetShareEnum. Он выполняет массовые сетевые записи в ресурсах, доступных для записи с текущим токеном безопасности. Программа анализирует встроенную конфигурацию, зашифрованную алгоритмом ChaCha8...