ランサムウェア集団「The Gentlemen」、認証情報窃取とEDR無効化にC2フレームワーク「TukTuk」を使用
ランサムウェア集団「The Gentlemen」が、これまで報告されていなかったクロスプラットフォーム対応の指令サーバー(C2)フレームワーク「TukTuk」を使用していることが判明しました。あわせて、EDR無効化ツール、DLLサイドローディングに関する調査資料、そしてテクノロジー企業や医療機関から窃取したとみられる
タグ: GentleKiller
静かなる破壊者：Gentlemenが誇るEDRキラーフレームワークの全貌
ESETの研究者は、ランサムウェア・アズ・ア・サービス（RaaS）ギャングであるGentlemenが保有する強力なEDRキラーツールセットを分析しました。2026年初頭以降、Gentlemenはランサムウェアのエコシステムにおいて最も活発なギャングのひとつとして台頭しています。このグループが際立っているのは、
GentleKillerが48製品にわたる400以上のセキュリティプロセスを標的に
ほとんどのランサムウェア運営グループは、エンドポイントセキュリティソフトウェアの無効化作業をアフィリエイトに委ねています。しかし、RaaS（サービスとしてのランサムウェア）ギャング「Gentlemen」は異なるモデルを採用しています。同グループの運営者は、エンドポイント検出・対応（EDR）製品を停止さ