O grupo de ransomware The Gentlemen afirmou ter atacado 478 vítimas. Inicialmente, operava como afiliado de esquemas de ransomware como serviço (RaaS), como LockBit, Qilin e Medusa. Esses ataques envolveram dupla extorsão.
Detalhes Técnicos
Modo de Operação: The Gentlemen operava como afiliado de vários grupos de ransomware, incluindo LockBit, Qilin (Pestilent Mantis) e Medusa (Venomous Mantis).
Técnicas de Ataque: Utilizavam Phishing e Exploit de vulnerabilidades para infiltrar sistemas.
Ransomware: Medusa (S1220) é um rootkit de código aberto capaz de dynamic linker hijacking, execução de comandos e registro de credenciais.
Qilin (S1242): Ransomware como serviço que afeta ambientes Windows, Linux e VMware ESXi.
Ameaças Semelhantes
LockBit: Conhecido por ataques de dupla extorsão.
Medusa: Utiliza rootkit para ocultar suas atividades.
Próximos Passos
Verificar se o sistema possui vulnerabilidades conhecidas.
Implementar medidas de segurança contra Phishing e Ransomware.
Monitorar atividades suspeitas e realizar backups regulares.
