Nueva actividad de Gentlemen evidencia el uso de múltiples variantes EDR Killer

• Publicado: 20/06/2026
• Importancia: Media

---

Recursos afectados

Recientemente, se identificaron nuevas actividades asociadas al grupo de ransomware Gentlemen, el cual utiliza un framework propio denominado GentleKiller para neutralizar soluciones EDR antes del despliegue del ransomware. El conjunto de herramientas incorpora variantes que aprovechan controladores vulnerables, manipulación de procesos protegidos y técnicas avanzadas de evasión para reducir la visibilidad defensiva. Estas capacidades permiten facilitar actividades posteriores de reconocimiento, movimiento lateral, exfiltración de información y cifrado de sistemas.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Gentlemen
• GentleKiller
• EDR Killer
• BYOVD
• Ransomware
• Ransomware-as-a-Service