Una segnalata consolidazione di strumenti killer EDR all'interno di un flusso di lavoro Gentlemen RaaS mette in evidenza come i gruppi ransomware possano confezionare la soppressione delle difese come un servizio riutilizzabile.
Un presunto kit di strumenti Gentlemen basato su HexKiller, ThrottleBlood e HavocKiller segnala una minaccia più dura: gruppi ransomware che cercano di mettere a tacere l'EDR prima dell'inizio della cifratura.