🔻خدمت ابزار GentleKiller به باج‌افزارها برای دور زدن سامانه‌های EDR

🔹عملیات باج‌افزاری به‌عنوان سرویس (RaaS) The Gentlemen به‌طور فعال در حال توسعه و نگهداری مجموعه‌ای از ابزارهای غیرفعال‌سازی سامانه‌های تشخیص و پاسخ به تهدید (EDR) است که آن‌ها را در اختیار وابستگان خود قرار می‌دهد تا پیش از اجرای باج‌افزار، لایه‌های دفاعی سیستم‌های هدف را از کار بیندازند. هسته اصلی این مجموعه ابزارها، چارچوبی با نام GentleKiller است.

🔹یاکوب سوچک، پژوهشگر امنیتی شرکت ESET، در گزارشی اعلام کرد: آن‌ها همچنین از ابزارهای شخص ثالث یا ابزارهای افشاشده‌ای مانند HexKiller، ThrottleBlood و HavocKiller استفاده می‌کنند. این ابزارها از طریق یک لایه مشترک فرار از شناسایی استانداردسازی شده‌اند و با استفاده از اطلاعات نسخه جعلی، گواهی‌های معتبر کپی‌شده و آیکون‌های محصولات قانونی، عمدتاً خود را به‌جای شرکت‌های امنیتی جا می‌زنند.

#باج‌افزار #حمله_باج‌افزاری

@ITSecurityComputer