ESET detalla el framework GentleKiller utilizado por la banda de ransomware Gentlemen (infosecurity-magazine.com)

• GentleKiller ataca más de 400 procesos en 48 productos de seguridad.
• Usa la técnica BYOVD con al menos ocho variantes.
• La banda Gentlemen suministra EDR-killers a afiliados, inusual en el ecosistema ransomware.
• Los defensores deben monitorear el abuso de controladores y la terminación de procesos.

"Investigadores de ESET analizaron GentleKiller, un framework utilizado por la operación de ransomware como servicio Gentlemen para desactivar el software de detección y respuesta de endpoints (EDR) antes del cifrado. El framework utiliza la técnica BYOVD (bring your own vulnerable driver), atacando más de 400 procesos en 48 productos de seguridad. Gentlemen, que surgió a finales de 2025, proporciona esta herramienta a sus afiliados, a diferencia de la mayoría de las operaciones de ransomware. Las defensas se centran en bloquear controladores vulnerables conocidos y monitorear apagados repentinos de procesos de seguridad."