Sem maneiras aqui: a ascensão implacável do ransomware Gentlemen

A Unidade 42 explora as operações de ransomware The Gentlemen, revelando o modelo de afiliado que impulsiona seu rápido crescimento. O post No Manners Here: The Ruthless Rise of The Gentlemen Ransomware apareceu pela primeira vez na Unidade 42 .

Mais recentemente, os pesquisadores identificaram o uso por The Gentlemen de um backdoor personalizado baseado em Go, uma estrutura assassina de EDR apelidada de “GentleKiller” e o uso suspeito de uma exploração de vulnerabilidade de dia zero não especificada para amplificar suas capacidades de evasão de defesa. Uma das tendências mais alarmantes observadas até agora em 2026 pela Unidade 42 e outros investigadores de segurança é o grande aumento no volume total de vítimas reivindicadas pelos The Gentlemen em comparação com 2025.

Ao comparar os últimos seis meses de 2025 com os primeiros seis meses de 2026, o número de vítimas reivindicadas pelos The Gentlemen aumentou pouco mais de 6x. Embora os programas legados de RaaS de caça de grande porte, como Qilin e Akira, continuem a gerar grandes volumes de vítimas, seguindo seus manuais estabelecidos, The Gentlemen se solidificou como o segundo programa RaaS mais ativo de 2026 em termos de vítimas.