اپراتورهای باج افزار RansomHub اکنون بدافزار جدیدی به نام EDRKillShifter  را برای غیرفعال سازی نرم افزار امنیتی [1]EDR در حملات BYOVD[2] مستقر می‌کنند. این بدافزار توسط محققان امنیتی Sophos طی تحقیقات باج ‌افزار ماه می 2024 کشف گردید. بدافزار EDRKillShifter  ، به منظور افزایش سطح دسترسی، غیرفعال سازی راه حل‌های