Gentlemen RaaS、400以上のセキュリティプロセスを無効化するEDRキラー「GentleKiller」を配布
Gentlemen RaaS、400以上のセキュリティプロセスを無効化するEDRキラー「GentleKiller」を配布
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-20 |
| 元記事 | The Hacker News |
要約
ランサムウェア・アズ・ア・サービス（RaaS）の運営グループ「Gentlemen」が、EDR（エンドポイント検知・対応）ソリューション400以上のプロセスを無効化するツール「GentleKiller」をアフィリエイトに提供していることが明らかになった。アフィリエイトはランサムウェア展開前にGentleKillerを使用してエンドポイント防御を系統的に無効化しており、検知回避の精度が向上している。EDRキリングツールは近年のランサムウェアエコシステムで標準化しつつあり、単一製品への依存では防御が困難になっている。多層防御・ネットワーク分離・EDR以外の検知手段（ネットワーク異常検知・SIEM等）との組み合わせが、現代のランサムウェアへの対抗策として一層重要になっている。