thegentlemen

Ransomware
Fuenteransomware.live
0

Análisis Vexday

TheGentlemen é uma operação de ransomware como serviço (RaaS) que emergiu entre julho e agosto de 2025, acumulando rapidamente mais de 320 vítimas em 17 ou mais países ao oferecer a afiliados uma participação de 90% nas receitas. O grupo emprega um locker desenvolvido em Go, compatível com sistemas Windows, Linux, NAS e BSD. Um servidor de comando e controle comprometido em 2026 revelou mais de 1.570 vítimas vinculadas à operação. No Brasil, são registradas 20 vítimas conhecidas associadas ao grupo.

Vulnerabilidades explotadas 4

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2024-55591CRITICALEPSS 94%KEV Vexday
CVE-2025-7771HIGHEPSS 7% Vexday
CVE-2025-32433CRITICALEPSS 99%KEV Vexday
CVE-2025-33073HIGHEPSS 83%KEV Vexday

Impacto y víctimas

El grupo thegentlemen tiene 35 víctimas de ransomware conocidas. Ve los sectores y países más afectados y las víctimas recientes.

35víctimas conocidas
35en Brasil
8sectores afectados
Actividad (12 meses)
12
01
02
03
04
05
06
07
08
09
Sectores más atacados
Manufacturing8
Healthcare6
Education5
Professional Services4
Government & Defense3
Agriculture and Food Production3
Other2
Technology2
Países más afectados
🇧🇷 Brasil35
Víctimas recientes
ANP HealthHealthcare · BR · 2026-09-21
HumboldtOther · BR · 2026-09-14
Multipla Contabilidade EmpresarialProfessional Services · BR · 2026-09-14
MutantOther · BR · 2026-09-07
Biotipo JeansRetail & E-Commerce · BR · 2026-09-07
ZaniniManufacturing · BR · 2026-09-07
Lider AviacaoTransportation · BR · 2026-09-05
Exacta Optech LabcenterHealthcare · BR · 2026-08-28
TEC ContainerManufacturing · BR · 2026-08-25
UOLconsultProfessional Services · BR · 2026-08-21
Vector Two TechnologyTechnology · BR · 2026-08-14
Megalaser Industria Metalurgica LTDAManufacturing · BR · 2026-08-14
Intranet Gov BrasilGovernment & Defense · BR · 2026-08-06
CRB groupProfessional Services · BR · 2026-07-31
The Municipal Chamber of SerraGovernment & Defense · BR · 2026-07-31

Referencias

El grupo thegentlemen usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →