ESET kuvaa GentleKiller-kehyksen, jota Gentlemen-lunnasohjelmaryhmä käyttää (infosecurity-magazine.com)

• GentleKiller kohdistuu yli 400 prosessiin 48 tietoturvatuotteessa.
• Käyttää BYOVD-tekniikkaa ainakin kahdeksalla variantilla.
• Gentlemen-ryhmä toimittaa EDR-killerit kumppaneille, epätavallista lunnasohjelmaekosysteemissä.
• Puolustajien tulisi seurata ajurien väärinkäyttöä ja prosessien päättämistä.

"ESETin tutkijat analysoivat GentleKilleriä, kehystä, jota Gentlemen-lunnasohjelma palveluna -operaatio käyttää estääkseen päätepisteiden havaitsemis- ja vastausohjelmistot (EDR) ennen salausta. Kehys käyttää BYOVD-tekniikkaa (tuo oma haavoittuva ajuri), kohdistuen yli 400 prosessiin 48 tietoturvatuotteessa. Vuoden 2025 lopulla esiin tullut Gentlemen tarjoaa tämän työkalun kumppaneilleen, toisin kuin useimmat lunnasohjelmaoperaatiot. Puolustus keskittyy tunnettujen haavoittuvien ajureiden estämiseen ja tietoturvaprosessien äkillisten sammutusten seurantaan."