{"id":474289,"date":"2026-08-04T18:10:24","date_gmt":"2026-08-04T18:10:24","guid":{"rendered":"https:\/\/www.europesays.com\/pt\/474289\/"},"modified":"2026-08-04T18:10:24","modified_gmt":"2026-08-04T18:10:24","slug":"cibercriminosos-criam-ferramentas-para-desativar-software-de-seguranca","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/pt\/474289\/","title":{"rendered":"Cibercriminosos criam ferramentas para desativar software de seguran\u00e7a"},"content":{"rendered":"

A equipa de investiga\u00e7\u00e3o da ESET<\/a> divulgou uma an\u00e1lise detalhada \u00e0s ferramentas utilizadas pelo grupo de Ransomware-as-a-Service (RaaS) Gentlemen para desativar solu\u00e7\u00f5es de prote\u00e7\u00e3o EDR (Endpoint Detection and Response).<\/p>\n

\"\"<\/a><\/p>\n

Ao contr\u00e1rio da maioria dos grupos de ransomware, que deixam a cargo dos afiliados a obten\u00e7\u00e3o de ferramentas para contornar software de seguran\u00e7a, o Gentlemen desenvolve e mant\u00e9m internamente um conjunto pr\u00f3prio de utilit\u00e1rios destinados a comprometer ou desativar solu\u00e7\u00f5es EDR.<\/p>\n

Segundo Jakub Sou\u010dek, investigador da ESET especializado na an\u00e1lise deste tipo de amea\u00e7as, uma fuga de dados interna sofrida pelo grupo em maio de 2026 permitiu compreender melhor a sua estrutura e confirmar suspeitas levantadas meses antes.<\/p>\n

\n

A fuga de informa\u00e7\u00e3o permitiu-nos confirmar que os operadores do Gentlemen desenvolvem e mant\u00eam ativamente um arsenal de ferramentas de neutraliza\u00e7\u00e3o de EDR disponibilizado aos afiliados, centrado numa framework pr\u00f3pria a que demos o nome de GentleKiller.<\/p>\n<\/blockquote>\n

\"\"<\/a><\/p>\n

Segundo a ESET, o GentleKiller \u00e9 a principal arma do grupo<\/p>\n

A investiga\u00e7\u00e3o identifica o GentleKiller como a ferramenta mais utilizada pelo grupo para desativar solu\u00e7\u00f5es de seguran\u00e7a. A ESET j\u00e1 identificou oito variantes distintas desta ferramenta, que simulam diferentes produtos leg\u00edtimos e exploram controladores vulner\u00e1veis ou maliciosos para contornar as defesas dos sistemas.<\/p>\n

Apesar das diferen\u00e7as entre vers\u00f5es, todas partilham a mesma arquitetura e caracter\u00edsticas internas, motivo pelo qual a ESET as agrupa sob a designa\u00e7\u00e3o GentleKiller.<\/p>\n

Al\u00e9m desta framework, os operadores recorrem tamb\u00e9m a ferramentas obtidas atrav\u00e9s de fugas de informa\u00e7\u00e3o ou desenvolvidas por terceiros, como HexKiller, ThrottleBlood e HavocKiller.<\/p>\n

Estas aplica\u00e7\u00f5es recorrem a diversas t\u00e9cnicas de evas\u00e3o, incluindo:<\/p>\n