https://cyberveille.ch/tags/dragonforce-ransomware/ Recent content in DragonForce Ransomware on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 25 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-25-dragonforce-profil-complet-du-groupe-raas-a-double-extorsion-ccb-avril-2026/ Mon, 25 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-25-dragonforce-profil-complet-du-groupe-raas-a-double-extorsion-ccb-avril-2026/ <h2 id="-contexte">🏛️ Contexte</h2> <p>Le Centre for Cybersecurity Belgium (CCB), département CyTRIS, a publié le 29 avril 2026 un rapport de threat intelligence (version 1.0, TLP:CLEAR) consacré au groupe <strong>DragonForce</strong>, avec une date de coupure renseignement au 16 avril 2026. Ce rapport constitue un profil complet de l&rsquo;acteur, couvrant sa motivation, son attribution, ses victimes, ses capacités techniques et son infrastructure.</p> <h2 id="-présentation-de-lacteur">🎯 Présentation de l&rsquo;acteur</h2> <p><strong>DragonForce</strong> est un opérateur <strong>Ransomware-as-a-Service (RaaS) à double extorsion</strong> apparu en <strong>décembre 2023</strong>. Le groupe a compromis <strong>plus de 400 victimes</strong> à ce jour, dont <strong>deux organisations belges</strong> (secteurs construction et services aux entreprises). Sa motivation est exclusivement <strong>financière</strong>, sans affiliation politique ni sponsoring étatique identifié.</p>