Latest / THREATS / RANSOMWARE
「The Gentlemen」ランサムウェアが侵入から24時間以内に暗号化 — GOLD SHERWOODのアフィリエイト手順書をSophos CTUが解明
SophosのCounter Threat Unitは、RaaS「The Gentlemen」を運営するGOLD SHERWOODの攻撃手順を公表した。盗んだVPN認証情報での侵入、EDR無効化、データ窃取を経て暗号化に至る一連の流れは定型化され、中央値で約2日、最短では24時間を切る。ESETが「GentleKiller」と名付けた自前のEDRキラーが防御回避の中核だ。