Группа Gentlemen стремительно набирает популярность в мире программ-вымогателей, демонстрируя свои способности к быстрому масштабированию операций. Эта команда киберпреступников вызывает интерес у исследователей благодаря своей культивированной тактике и широкой активности.
Контекст ситуации на рынке вымогателей
На западном рынке программ-вымогателей уже давно наблюдается высокая конкуренция, однако Gentlemen удаётся выделяться среди остальных групп благодаря уникальному подходу к ведению атак. В последнее время взломы и шифрование этих стали более профессиональными, и Gentlemen не — исключением. Их действия заканчиваются не просто требованием выкупа, но и психологическим давлением на жертв, что создаёт дополнительный уровень стресса для компаний.
По этим исследователей, число атак, связанных с Gentlemen, увеличилось на 100% за последние шесть месяцев, что подтверждает их растущую агрессивность на фоне снижения активности других групп. В отличие от ранее известных вымогателей, Gentlemen применяют продвинутые методы шифрования, доступные раньше только крупным игрокам на этом рынке.
Технические детали атак Gentlemen
Специалисты отмечают, что методы, используемые Gentlemen, включают в себя не только шифрование данных, но и возможность утечки информации до того, как жертва согласится заплатить выкуп. Использование таких тактик позволяет им эффективно шантажировать организации, осознающие, что утечка может повредить их репутации намного больше, чем сумма выкупа.
Кроме того, атаки проводятся очень быстро: зачастую на организацию уходит меньше 24 часов от момента первого взлома до акта шифрования. Эти цифры настораживают и заставляют компании пересматривать свои подходы к безопасности.
Практические выводы для бизнеса
Для российских компаний важно учитывать рост угроза со стороны групп вроде Gentlemen. Повышение аудит безопасности и подготовка к возможным кибератакам должны стать приоритетом для ИТ-отделов. Рекомендуется рассмотреть возможность разработки планов реагирования на инциденты и регулярные тренировки по кибербезопасности для сотрудников.
Следующий шаг для исследователей — анализ методов Gentlemen и разработка контрмер, чтобы не дать этой группе укрепиться на рынке программ-вымогателей.