Kim są Gentlemen — i dlaczego gang, który zaczął pół roku temu, w pierwszym kwartale 2026 był już w pierwszej piątce

przez Łukasz Jajor | cze 21, 2026 | Cyberflux

Opisaliśmy GentleKiller — framework do zabijania EDR, który terminuje ponad 400 procesów 48 produktów bezpieczeństwa. Ale GentleKiller to narzędzie. Ciekawsza jest organizacja, która je zbudowała, utrzymuje i rozdaje afiliantom — bo to ona, nie pojedyncze narzędzie,...

Osiem wariantów, każdy podszywa się pod inny program antywirusowy. GentleKiller zabija EDR jego własnym sterownikiem — i robi to z publicznego PoC w kilka dni.

przez Łukasz Jajor | cze 21, 2026 | Cyberflux

18 czerwca ESET opublikował analizę GentleKiller — wewnętrznego frameworka do zabijania EDR, którego używa gang ransomware Gentlemen, jeden z pięciu najaktywniejszych w pierwszym kwartale 2026. Framework systematycznie wyłącza narzędzia bezpieczeństwa endpointów,...

VECT 2.0 nie szyfruje plików. Niszczy je. Płacenie okupu nic nie zmieni.

przez admin | kwi 30, 2026 | Cyberflux

Jeśli twoja organizacja zostanie zaatakowana przez VECT 2.0 — nie płać ocupu. Nie dlatego że zasadniczo nie należy płacić (choć to też), ale dlatego że operator fizycznie nie jest w stanie dostarczyć działającego deszyfrowania dla żadnego pliku powyżej 128 KB. Klucze...

Ransomware oparte na AI – przełom, który już się wydarzył. Co oznacza odkrycie ESET sprzed kilku miesięcy?

przez admin | mar 8, 2026 | Cyberflux