ESET kirjeldab GentleKiller raamistikku, mida kasutab Gentlemen lunavararühmitus (infosecurity-magazine.com)

• GentleKiller sihib üle 400 protsessi 48 turvatootes.
• Kasutab BYOVD tehnikat vähemalt kaheksa variandiga.
• Gentlemen rühmitus varustab partnereid EDR-killeritega, mis on lunavara ökosüsteemis ebatavaline.
• Kaitsjad peaksid jälgima draiverite kuritarvitamist ja protsesside lõpetamist.

"ESETi teadlased analüüsisid GentleKillerit, raamistikku, mida kasutab lunavara-teenusena (RaaS) tegutsev Gentlemen rühmitus, et enne krüpteerimist keelata lõpp-punkti tuvastamise ja reageerimise (EDR) tarkvara. Raamistik kasutab BYOVD tehnikat (too oma haavatav draiver), sihtides üle 400 protsessi 48 turvatootes. 2025. aasta lõpus ilmunud Gentlemen pakub seda tööriista oma partneritele, erinevalt enamikust lunavararühmitustest. Kaitsemeetmed keskenduvad teadaolevate haavatavate draiverite blokeerimisele ja turvaprotsesside ootamatu seiskamise jälgimisele."