DragonRank est un acteur malveillant qui cible principalement les services d'applications web en Asie et en Europe, en employant des TTP associés à des groupes de pirates sinophones (chinois simplifié). Il exploite des vulnérabilités dans des plateformes telles que phpMyAdmin et WordPress pour déployer des web shells, permettant l'installation des logiciels malveillants PlugX et BadIIS à des fins de référencement black hat (SEO). Ses opérations impliquent un déplacement latéral au sein des réseaux compromis afin de conserver le contrôle et d'élever les privilèges, tout en recourant à des stratégies de marketing en ligne contraires à l'éthique. Les activités de DragonRank comprennent la manipulation du classement des moteurs de recherche et la diffusion de sites web frauduleux via des serveurs Windows IIS compromis.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).