ESET beschrijft GentleKiller-framework gebruikt door Gentlemen-ransomwarebende (infosecurity-magazine.com)

• GentleKiller richt zich op meer dan 400 processen in 48 beveiligingsproducten.
• Gebruikt BYOVD-techniek met ten minste acht varianten.
• Gentlemen-bende levert EDR-killers aan partners, ongebruikelijk in het ransomware-ecosysteem.
• Verdedigers moeten misbruik van stuurprogramma's en beëindiging van processen monitoren.

"ESET-onderzoekers hebben GentleKiller geanalyseerd, een framework dat wordt gebruikt door de ransomware-as-a-service-operatie Gentlemen om endpoint detection and response (EDR)-software uit te schakelen vóór encryptie. Het framework maakt gebruik van de BYOVD-techniek (bring your own vulnerable driver) richt zich op meer dan 400 processen in 48 beveiligingsproducten. Gentlemen, dat eind 2025 opdook, biedt deze tool aan zijn partners, in tegenstelling tot de meeste ransomware-operaties. Verdediging richt zich op het blokkeren van bekende kwetsbare stuurprogramma's en het monitoren van plotselinge uitschakelingen van beveiligingsprocessen."