ランサムウェア集団「The Gentlemen」、認証情報窃取とEDR無効化にC2フレームワーク「TukTuk」を使用
ランサムウェア集団「The Gentlemen」が、これまで報告されていなかったクロスプラットフォーム対応の指令サーバー(C2)フレームワーク「TukTuk」を使用していることが判明しました。あわせて、EDR無効化ツール、DLLサイドローディングに関する調査資料、そしてテクノロジー企業や医療機関から窃取したとみられる
ランサムウェア集団「The Gentlemen」が、これまで報告されていなかったクロスプラットフォーム対応の指令サーバー(C2)フレームワーク「TukTuk」を使用していることが判明しました。あわせて、EDR無効化ツール、DLLサイドローディングに関する調査資料、そしてテクノロジー企業や医療機関から窃取したとみられる
ランサムウェアグループ「The Gentlemen」に関連することが新たに判明したサーバーには、これまで報告されていなかった指令サーバー(C2)フレームワーク「TukTuk」や、エンドポイントセキュリティ製品を無効化するツール、さらに世界的な2社から窃取されたとみられるデータが保存されていました。 脅威インテリジェン