DragonForce Ransomware

Genel Bakış

DragonForce, ransomware-as-a-service ekosisteminde faaliyet gösteren ve zaman içinde affiliate'lere kendi markaları altında operasyon yürütme imkanı veren daha esnek bir altyapı modeliyle dikkat çeken bir ransomware operasyonudur.

2026 Q2 verilerinde Check Point Research DragonForce'u en yüksek kamuya açık victim-claim hacmine sahip gruplardan biri olarak raporlamıştır (Q2 2026 kamuya açık claim verileri).

Neden Önemli?

DragonForce'un önemi yalnızca encryptor'dan kaynaklanmaz.

Affiliate ve white-label yaklaşımı:

• operasyon markasının değişebilmesi,
• ortak altyapının farklı isimler altında kullanılabilmesi,
• attribution'ın zorlaşması

gibi sonuçlar doğurabilir.

Operasyon Modeli

DragonForce kendisini zaman zaman bir “cartel” olarak konumlandırmış ve affiliate'lere:

• encryption tooling,
• negotiation infrastructure,
• leak-site altyapısı

sağlayabilen bir modelle ilişkilendirilmiştir.

Bu yapı nedeniyle bir DragonForce vakasında görülen initial-access tekniği başka bir affiliate'de aynı olmayabilir.

İlk Erişim

Affiliate'e göre değişebilir.

DragonForce ile ilişkili saldırı kampanyalarında:

• ele geçirilmiş credential'lar,
• social engineering,
• internet-facing sistemler

gibi erişim yolları raporlanmıştır.

Tek bir initial-access yöntemi evrensel DragonForce davranışı olarak sunulmamalıdır.

Keşif ve Kimlik

Affiliate operasyonlarına göre değişkenlik gösterir.

Yatay Hareket

Geçerli hesaplar ve normal remote-management mekanizmalarının kullanılabileceği ransomware operasyonlarıyla ilişkilidir.

Savunmadan Kaçınma

2026 araştırmalarında DragonForce aktörleriyle ilişkilendirilen özel backdoor ve trusted collaboration infrastructure abuse vakaları raporlanmıştır.

Bu davranışın her DragonForce affiliate'i tarafından kullanıldığı varsayılmamalıdır.

Veri Sızdırma

DragonForce double-extortion operasyonlarıyla ilişkilidir.

Şifreleme / Etki

Kamuya açık teknik analizler DragonForce ekosisteminde farklı encryptor lineage'ları ve Windows/Linux/ESXi hedefleme capability'leri bulunduğunu göstermektedir.

MITRE ATT&CK

Bu liste temsilidir; affiliate davranışlarına göre değişebilir.

Kurumlar Neyi Kontrol Etmeli?

Kaynaklar ve İleri Okuma

• Check Point Research — The State of Ransomware Q2 2026
• ZeroFox — DragonForce Conceals C2 in Legitimate Relay Infrastructure
• Check Point Research — April 2026 Ransomware Threat Reporting

İlgili Rehberler