Хакерская группа The Gentlemen заняла второе место по количеству жертв среди групп-вымогателей, стремительно набирая популярность благодаря агрессивной стратегии набора. Они предлагают своим аффилированным лицам 90% от всех выкупов, что привлекает внимание опытных хакеров.
Что известно о группе
По данным исследователей Check Point Software, The Gentlemen стали одной из самых активных групп с не менее чем 332 опубликованными жертвами с момента своего появления в середине 2025 года, а за 2026 год их жертвами стали уже более 240 организаций. Группа нацелена на открытые интернет-устройства, такие как VPN и брандмауэры, и способна шифровать сети всего за несколько часов после первого заражения.
Кто стоит за The Gentlemen
Аналитики установили, что основным оператором группы является личность, известная под никнеймом Zeta88, ранее известная как Hastalamuerte. Он использует российские и английские языки и зарегистрирован на нескольких форумах киберпреступников, включая Breachforums, с IP-адреса из Ижевска.
Данные из Intel 471 показывают, что Hastalamuerte зарегистрировался на Breachforums в январе 2025 года. Согласно информации, его никнейм связан с учетной записью GitHub, в которой он отслеживает и разрабатывает инструменты для вредоносного ПО.
Влияние на кибербезопасность
Для всех, кто задействован в сфере кибербезопасности, быстрое распространение The Gentlemen является тревожным сигналом. Их привлекательные предложения, такие как высокая доля выкупа и быстрая работа, могут привести к росту числа атак в СНГ, где небольшие компании частично остаются уязвимыми перед подобными угрозами. Важно, чтобы бизнесы начали обращать больше внимания на безопасность своих сетей и укрепление системы защиты.
Следующий этап — антивирусные компании должны проанализировать новые стратегии защиты от вымогателей, поскольку атаки группы The Gentlemen могут серьезно повлиять на малый и средний бизнес.