Was ist passiert?
Die Ransomware-as-a-Service (RaaS) Operation „The Gentlemen“ entwickelt und verteilt aktiv eine umfangreiche Suite von EDR-Killern an ihre Affiliates. Diese Tools, die um das Framework „GentleKiller“ zentriert sind, zielen auf über 400 Sicherheitsprozesse ab und ermöglichen es Angreifern, Endpoint Detection and Response-Systeme vor der Ransomware-Bereitstellung zu deaktivieren.
Hintergrund & Bedeutung
EDR-Killer sind spezialisierte Malware-Tools, die gezielt Sicherheitssoftware auf Endgeräten neutralisieren. The Gentlemen demonstriert damit eine hochentwickelte Strategie: Das RaaS-Modell stellt seinen Affiliates professionelle Werkzeuge zur Verfügung, um Verteidigungsmechanismen zu umgehen. Die Unterstützung für 400 verschiedene Sicherheitsprozesse zeigt das Ausmaß der Entwicklung und die Bedrohung für Organisationen mit EDR-Lösungen.
Dieses Vorgehen ist charakteristisch für moderne RaaS-Operationen, die ihre Erfolgschancen durch spezialisierte Tools maximieren. Die Kombination von GentleKiller mit anderen Exploits ermöglicht eine mehrstufige Angriffskette, die bisherige Sicherheitsvorkehrungen überwinden kann.
Empfehlungen fuer IT-Teams
- EDR-Härtung: EDR-Lösungen mit zusätzlichen Schutzschichten (Kernel-Mode-Schutz) versehen
- Monitoring verstärken: Anomale Prozessaktivitäten und Sicherheitsprozess-Terminierungen überwachen
- Isolationsmechanismen: Segmentierung und Air-Gapping kritischer Systeme implementieren
- Firmware-Schutz: UEFI-Rootkit-Schutz aktivieren
- Regelmäßige Updates: Sicherheitssoftware und Betriebssysteme aktuell halten
Fazit
The Gentlemen zeigt die Professionalisierung von RaaS-Operationen. Organisationen müssen ihre Endpunktsicherheit mehrschichtig gestalten und nicht ausschließlich auf EDR als primäre Verteidigungslinie verlassen.
Quelle: Original Artikel