勒索軟體集團Gentlemen提供EDR Killer工具癱瘓企業防護

此案例中，勒索軟體集團Gentlemen改變策略，不再僅提供加密軟體，而是開發EDR Killer工具供加盟者使用，專門用於關閉受害者的端點防護軟體（EDR），從而降低被偵測的機率並成功部署勒索軟體。一般企業或組織容易在升級安全軟體後產生誤判，以為已萬無一失，卻忽略了攻擊者已針對防護機制開發專門的規避工具。建議企業應定期更新防護軟體、實施多層級防禦策略，並對異常的系統行為保持高度警覺，避免單一防護措施失效導致全面崩潰。