thegentlemen

Ransomware

Fonteransomware.live

Análise Vexday

TheGentlemen é uma operação de ransomware como serviço (RaaS) que emergiu entre julho e agosto de 2025, acumulando rapidamente mais de 320 vítimas em 17 ou mais países ao oferecer a afiliados uma participação de 90% nas receitas. O grupo emprega um locker desenvolvido em Go, compatível com sistemas Windows, Linux, NAS e BSD. Um servidor de comando e controle comprometido em 2026 revelou mais de 1.570 vítimas vinculadas à operação. No Brasil, são registradas 20 vítimas conhecidas associadas ao grupo.

Vulnerabilidades exploradas 4

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

CVE-2024-55591CRITICALEPSS 94%KEV Vexday

CVE-2025-7771HIGHEPSS 7% Vexday

CVE-2025-32433CRITICALEPSS 99%KEV Vexday

CVE-2025-33073HIGHEPSS 83%KEV Vexday

Impacto e vítimas

O grupo thegentlemen tem 35 vítimas de ransomware conhecidas. Veja os setores e países mais atingidos e as vítimas recentes.

35vítimas conhecidas

35no Brasil

8setores atingidos

Atividade (12 meses)

Setores mais atacados

Manufacturing8

Healthcare6

Education5

Professional Services4

Government & Defense3

Agriculture and Food Production3

Other2

Technology2

Países mais atingidos

🇧🇷 Brasil35

Vítimas recentes

ANP HealthHealthcare · BR · 2026-09-21

HumboldtOther · BR · 2026-09-14

Multipla Contabilidade EmpresarialProfessional Services · BR · 2026-09-14

MutantOther · BR · 2026-09-07

Biotipo JeansRetail & E-Commerce · BR · 2026-09-07

ZaniniManufacturing · BR · 2026-09-07

Lider AviacaoTransportation · BR · 2026-09-05

Exacta Optech LabcenterHealthcare · BR · 2026-08-28

TEC ContainerManufacturing · BR · 2026-08-25

UOLconsultProfessional Services · BR · 2026-08-21

Vector Two TechnologyTechnology · BR · 2026-08-14

Megalaser Industria Metalurgica LTDAManufacturing · BR · 2026-08-14

Intranet Gov BrasilGovernment & Defense · BR · 2026-08-06

CRB groupProfessional Services · BR · 2026-07-31

The Municipal Chamber of SerraGovernment & Defense · BR · 2026-07-31

Referências

O grupo thegentlemen usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →