ESET detaliază framework-ul GentleKiller folosit de banda de ransomware Gentlemen (infosecurity-magazine.com)

• GentleKiller vizează peste 400 de procese în 48 de produse de securitate.
• Folosește tehnica BYOVD cu cel puțin opt variante.
• Banda Gentlemen furnizează EDR-killer afiliaților, neobișnuit în ecosistemul ransomware.
• Apărătorii ar trebui să monitorizeze abuzul de drivere și terminarea proceselor.

"Cercetătorii ESET au analizat GentleKiller, un framework folosit de operațiunea ransomware-ca-serviciu Gentlemen pentru a dezactiva software-ul de detectare și răspuns la puncte terminale (EDR) înainte de criptare. Framework-ul utilizează tehnica BYOVD (bring your own vulnerable driver), vizând peste 400 de procese în 48 de produse de securitate. Gentlemen, apărut la sfârșitul anului 2025, oferă acest instrument afiliaților săi, spre deosebire de majoritatea operațiunilor ransomware. Apărarea se concentrează pe blocarea driverelor vulnerabile cunoscute și monitorizarea opririlor bruște ale proceselor de securitate."