Gentlemen Fidye Yazılımı Grubu Güvenlik Yazılımlarını Devre Dışı Bırakıyor

Gentlemen adlı fidye yazılımı grubu, güvenlik yazılımlarını (EDR) etkisiz hale getiren gelişmiş araç setleri geliştirerek operasyonel kapasitesini artırıyor. Grup, "GentleKiller" adını verdiği kendi çerçevesinin yanı sıra üçüncü taraf araçları da kullanarak savunma sistemlerini atlatıyor. Bu araçlar, meşru yazılımların sertifikalarını ve simgelerini taklit ederek güvenlik sağlayıcılarının kimliğine bürünüyor.

Operatörler, güvenlik açığı bulunan sürücüleri (BYOVD) kamuya açıklandıktan günler sonra hızla sisteme entegre edebiliyor. Ayrıca, bağlı kuruluşlarına %90 oranında yüksek bir gelir payı sunarak ekosistemdeki faaliyetlerini genişletiyorlar. Çifte şantaj yöntemiyle hem veri şifreleme hem de veri sızdırma tehdidinde bulunuyorlar.

ABD merkezli saldırılara odaklanan geleneksel grupların aksine, bu yapı Güneydoğu Asya, Güney Amerika ve Batı Avrupa'daki kurumları hedef alıyor. Tayland, Brezilya ve Fransa gibi ülkelerdeki operasyonel yoğunluk, grubun coğrafi çeşitliliğini ortaya koyuyor. Kurumsal savunma stratejilerinin, grubun sürekli güncellenen bu devre dışı bırakma tekniklerine karşı yeniden tasarlanması gerekiyor.