The Gentlemen é uma suíte centralizada de EDR-killer que equipa afiliados com capacidade de desativar ferramentas de segurança antes de ataques de ransomware. De acordo com uma análise detalhada publicada pela ESET em 18 de junho, a infraestrutura técnica de The Gentlemen foi desmantelada após meses de investigação.
Detalhes Técnicos
Uso de Exploit: The Gentlemen utiliza exploits BYOVD (Bring Your Own Vulnerable Driver) para desativar ferramentas de segurança.
EDR-Killer: A suíte inclui um EDR-killer, denominado GentleKiller, projetado para desativar soluções de segurança.
Ransomware: O grupo por trás de The Gentlemen utiliza ransomware para extorquir vítimas.
Investigação: A ESET realizou uma investigação detalhada da infraestrutura de The Gentlemen, corroborada por dados internos vazados do grupo em maio de 2026.
Recomendações
Organizações devem manter suas ferramentas de segurança atualizadas.
Monitorar atividades suspeitas que possam indicar o uso de exploits BYOVD.
Implementar medidas de segurança robustas para prevenir ataques de ransomware.
