Ransomware Gentlemen : ce gang fournit ses propres outils pour neutraliser les EDR

Florian BURNEL - ITConnect - 22/06
Le gang de ransomware Gentlemen développe et maintient ses propres EDR killers pour ses affiliés. ESET décrypte l'arsenal GentleKiller. La France est ciblée.

Un ensemble d'outils prêts à l'emploi pour neutraliser les EDR sur les machines ciblées, c'est le bonus mis à disposition par le gang de ransomware Gentlemen à ses affiliés. Une particularité qui distingue ce Ransomware-as-a-Service (RaaS), comme le révèle une enquête menée pendant plusieurs mois par les chercheurs d'ESET. Voici l'essentiel à savoir.

Sommaire

  • Gentlemen, un opérateur qui fournit les armes à ses affiliés
  • GentleKiller : un outil maison accompagné par des outils existants
  • La France dans le viseur du RaaS Gentlemen

Gentlemen, un opérateur qui fournit les armes à ses affiliés

Apparu fin 2025, Gentlemen s'est hissé en quelques mois parmi les gangs de ransomware les plus actifs du premier trimestre 2026. Le groupe fonctionne sur le modèle du ransomware-as-a-service (RaaS) et p...
[Courte citation de 8% de l'article original]