ESET деталізує фреймворк GentleKiller, який використовує банда програм-вимагачів Gentlemen (infosecurity-magazine.com)

• GentleKiller націлюється на понад 400 процесів у 48 продуктах безпеки.
• Використовує техніку BYOVD щонайменше з вісьмома варіантами.
• Банда Gentlemen надає EDR-killer партнерам, що незвично для екосистеми програм-вимагачів.
• Захисники повинні відстежувати зловживання драйверами та завершення процесів.

"Дослідники ESET проаналізували GentleKiller, фреймворк, який використовує операція програм-вимагачів як послуга Gentlemen для вимкнення програмного забезпечення виявлення та реагування на кінцеві точки (EDR) перед шифруванням. Фреймворк використовує техніку BYOVD (bring your own vulnerable driver), націлюючись на понад 400 процесів у 48 продуктах безпеки. Gentlemen, що з’явився наприкінці 2025 року, надає цей інструмент своїм партнерам, на відміну від більшості операцій програм-вимагачів. Захист зосереджується на блокуванні відомих вразливих драйверів і моніторингу раптового вимкнення процесів безпеки."