O ransomware Gentlemen, oferecido como serviço (RaaS), está desenvolvendo ativamente um conjunto de ferramentas para matar soluções de detecção e resposta a endpoints (EDR), visando ajudar seus afiliados a evadir detecção em ataques. Essas ferramentas permitem que os atacantes desativem as defesas de segurança, aumentando as chances de sucesso dos ataques.
Detalhes Técnicos
Ransomware: O Gentlemen é um grupo de ransomware que opera como serviço (RaaS), fornecendo ferramentas para afiliados realizarem ataques.
EDR Killers: O grupo está desenvolvendo e mantendo ferramentas específicas para desativar soluções de EDR, essencialmente permitindo que os ataques permaneçam indetectáveis por mais tempo.
Modo de Operação: Os afiliados do Gentlemen usam essas ferramentas para evadir detecção, aumentando a eficácia dos ataques de ransomware.
Vítimas: Até o momento, o grupo tem 2 vítimas conhecidas, com o setor e a localização das vítimas variando.
Táticas: O uso de ferramentas para matar EDR é uma tática para dificultar a detecção e resposta a incidentes de segurança.
Próximos Passos
Monitorar as atividades do grupo Gentlemen e atualizações em suas ferramentas.
Implementar medidas de segurança robustas, incluindo soluções de EDR resilientes.
Treinar equipes de segurança para identificar e responder a ataques de ransomware.
