Оператор ransomware-as-a-service The Gentlemen использует EDR-фреймворк GentleKiller, нацеленный на 400 процессов безопасности

Операция The Gentlemen ransomware-as-a-service разрабатывает и поддерживает инструменты для завершения работы EDR, которые аффилиаты используют для ослабления защиты систем перед развертыванием шифровальщика. Центральный фреймворк GentleKiller имеет восемь вариантов, нацеленных на 400 процессов, связанных с 48 программами безопасности. Операция использует технику BYOVD и, согласно источнику, активно развивается и действует.