O grupo de ransomware-as-a-service (RaaS) The Gentlemen está desenvolvendo e distribuindo ferramentas para desativar soluções de Endpoint Detection and Response (EDR) antes de implantar seu criptografador. Essa ação visa enfraquecer as defesas do sistema, facilitando o ataque.
Detalhes Técnicos
Ferramenta EDR: Conhecida como GentleKiller, essa ferramenta é central para o portfólio de soluções de desativação de EDR do The Gentlemen.
Funcionamento: A ferramenta é fornecida aos afiliados do grupo para que eles possam desativar as defesas do sistema antes de proceder com o ataque de ransomware.
Impacto: Até o momento, dois alvos foram confirmados, com um total de duas vítimas reportadas.
Recomendações
Organizações devem revisar e reforçar suas defesas de EDR para evitar serem alvos fáceis.
Monitoramento contínuo das atividades de segurança para identificar possíveis tentativas de desativação de EDR.
Implementação de medidas de segurança em múltiplas camadas para proteger contra ataques de ransomware.
Próximos Passos
Verificar a integridade das soluções de EDR existentes.
Realizar simulações de ataques para testar a resiliência das defesas.
Manter o software de segurança atualizado para mitigar vulnerabilidades conhecidas.
