thegentlemen

Ransomware
Fonteransomware.live

Análise Vexday

TheGentlemen é uma operação de ransomware como serviço (RaaS) que emergiu entre julho e agosto de 2025, acumulando rapidamente mais de 320 vítimas em 17 ou mais países ao oferecer a afiliados uma participação de 90% nas receitas. O grupo emprega um locker desenvolvido em Go, compatível com sistemas Windows, Linux, NAS e BSD. Um servidor de comando e controle comprometido em 2026 revelou mais de 1.570 vítimas vinculadas à operação. No Brasil, são registradas 20 vítimas conhecidas associadas ao grupo.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo thegentlemen usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →