thegentlemen

Ransomware
Fonteransomware.live
0

Análise Vexday

TheGentlemen é uma operação de ransomware como serviço (RaaS) que emergiu entre julho e agosto de 2025, acumulando rapidamente mais de 320 vítimas em 17 ou mais países ao oferecer a afiliados uma participação de 90% nas receitas. O grupo emprega um locker desenvolvido em Go, compatível com sistemas Windows, Linux, NAS e BSD. Um servidor de comando e controle comprometido em 2026 revelou mais de 1.570 vítimas vinculadas à operação. No Brasil, são registradas 20 vítimas conhecidas associadas ao grupo.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

Impacto e vítimas

O grupo thegentlemen tem 25 vítimas de ransomware conhecidas. Veja os setores e países mais atingidos e as vítimas recentes.

25vítimas conhecidas
25no Brasil
7setores atingidos
Atividade (12 meses)
12
01
02
03
04
05
06
07
08
Setores mais atacados
Manufacturing6
Education5
Healthcare4
Government & Defense3
Agriculture and Food Production3
Technology2
Professional Services2
Países mais atingidos
🇧🇷 Brasil25
Vítimas recentes
Megalaser Industria Metalurgica LTDAManufacturing · BR · 2026-08-14
Vector Two TechnologyTechnology · BR · 2026-08-14
Intranet Gov BrasilGovernment & Defense · BR · 2026-08-06
CRB groupProfessional Services · BR · 2026-07-31
The Municipal Chamber of SerraGovernment & Defense · BR · 2026-07-31
Silmquinas e EquipamentosManufacturing · BR · 2026-06-10
Grupo AlvoradaManufacturing · BR · 2026-05-14
Colegio Notre Dame CampinasEducation · BR · 2026-04-27
Laboratório Santa LuziaHealthcare · BR · 2026-04-19
GreenpharmaHealthcare · BR · 2026-04-15
Americo AdvogadosProfessional Services · BR · 2026-03-26
Delta Ducon EngenhariaManufacturing · BR · 2026-03-23
Fundao ParaGovernment & Defense · BR · 2026-02-27
Grupo ProgressoAgriculture and Food Production · BR · 2026-02-18
UniFilEducation · BR · 2026-02-10

Referências

O grupo thegentlemen usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →