新型 Gentlemen RaaS 利用工具禁用 EDR 防护

网络犯罪团伙 Gentlemen（以“勒索软件即服务”模式运营）正在积极开发工具，以绕过端点检测与响应（EDR）系统。这些工具使其分支机构能禁用或破坏端点上的威胁检测与响应解决方案，显著增加攻击检测难度。

研究人员报告称，Gentlemen 维护着一套全面的此类工具，并定期更新以提升有效性。这使该团伙成为企业网络的一大危险威胁，因其攻击变得愈发难以预防与检测。

网络安全专家强调，EDR-Killer 的使用正在网络犯罪分子中成为普遍策略。这些工具使威胁行为者能隐蔽行动，从而提高成功加密数据并勒索受害者的可能性。