A equipa de investigação da ESET divulgou uma análise detalhada às ferramentas utilizadas pelo grupo de Ransomware-as-a-Service (RaaS) Gentlemen para desactivar soluções de protecção EDR (Endpoint Detection and Response).

Ao contrário da maioria dos grupos de ransomware, que deixam a cargo dos afiliados a obtenção de ferramentas para contornar software de segurança, o Gentlemen desenvolve e mantém internamente um conjunto próprio de utilitários destinados a comprometer ou desactivar soluções EDR.

Segundo Jakub Souček, investigador da ESET especializado na análise deste tipo de ameaças, uma fuga de dados interna sofrida pelo grupo em maio de 2026 permitiu compreender melhor a sua estrutura e confirmar suspeitas levantadas meses antes.

Para mais informações visite o site: https://pplware.sapo.pt/internet/cibercriminosos-criam-ferramentas-para-desativar-software-de-seguranca/