{"id":445,"date":"2026-07-16T09:58:58","date_gmt":"2026-07-16T09:58:58","guid":{"rendered":"https:\/\/cybertica.cr\/?p=445"},"modified":"2026-07-16T09:58:58","modified_gmt":"2026-07-16T09:58:58","slug":"el-grupo-de-ransomware-the-gentlemen-expande-sus-operaciones-con-nuevo-malware","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=445","title":{"rendered":"El grupo de ransomware \u201cThe Gentlemen\u201d expande sus operaciones con nuevo malware"},"content":{"rendered":"
\n

Una nueva investigaci\u00f3n del Equipo Global de Investigaci\u00f3n y An\u00e1lisis (GReAT) de Kaspersky<\/a> sobre el grupo de ransomware de r\u00e1pido crecimiento conocido como The Gentlemen ha demostrado que los ciberdelincuentes han evolucionado sus t\u00e1cticas mediante el uso de herramientas desarrolladas a medida.<\/p>\n

Se trata de un backdoor o puerta trasera dise\u00f1ado para facilitar la recopilaci\u00f3n de informaci\u00f3n y el control de los sistemas comprometidos antes del despliegue del ransomware, y un archivo ejecutable. El grupo ha estado activo afectando a industrias de todo el mundo, incluyendo manufactura, servicios de TI, salud, finanzas, construcci\u00f3n y log\u00edstica.<\/p>\n

The Gentlemen<\/strong><\/a> es una operaci\u00f3n de Ransomware<\/em> \u2013 as \u2013 a \u2013 Service (RaaS) en continua expansi\u00f3n que se cree que surgi\u00f3 a mediados de 2025. El grupo y sus afiliados obtienen acceso a los sistemas de las v\u00edctimas, principalmente explotando servicios expuestos a Internet y credenciales comprometidas. Los ciberdelincuentes podr\u00edan estar buscando colaborar con Initial Access Brokers (IABs) para entrar en organizaciones con propiedad intelectual valiosa con el m\u00ednimo esfuerzo.<\/p>\n

Kaspersky descubri\u00f3 que el acceso a algunos sistemas de las v\u00edctimas, utilizando t\u00e9cnicas que el grupo no emplea habitualmente, ocurri\u00f3 mucho antes de la infecci\u00f3n por ransomware<\/em>. Esto podr\u00eda significar que el acceso inicial no fue realizado por The Gentlemen<\/em>, sino por otro actor de amenazas, posiblemente un IAB.<\/p>\n

Descubrimiento de herramientas personalizadas: implantes en Go y C<\/h3>\n

A diferencia de muchos grupos RaaS, The Gentlemen<\/em> demuestra un alto nivel de sofisticaci\u00f3n al emplear herramientas personalizadas y t\u00e9cnicas de intrusi\u00f3n flexibles. Los analistas de Kaspersky identificaron un backdoor <\/em>previamente desconocido y desarrollado a medida y escrito en Go, que los ciberdelincuentes desplegaron un d\u00eda antes de la ejecuci\u00f3n del ransomware.<\/em> Este implante recopila informaci\u00f3n del host y de la red, y oculta su ventana de consola para evitar la detecci\u00f3n. Sus funcionalidades incluyen comunicaciones bidireccionales con los ciberdelincuentes, la ejecuci\u00f3n de comandos controlados por el servidor y reconocimiento, lo que permite a los ciberdelincuentes a extender y adaptar su actividad.<\/p>\n

Kaspersky tambi\u00e9n descubri\u00f3 una nueva variante de ransomware<\/em> escrita en C<\/strong> que afecta a un n\u00famero limitado de victimas corporativas. Aunque The Gentlemen<\/em> ha utilizado principalmente un implante de ransomware escrito en Go<\/strong> dise\u00f1ado para un uso multiplataforma, la nueva variante basada en C parece estar enfocada en Windows. El grupo podr\u00eda estar probando el malware en entornos reales.<\/p>\n

Intentos fallidos de eludir la seguridad corporativa<\/h3>\n

The Gentleman<\/em> intent\u00f3 eliminar la soluci\u00f3n de seguridad de Kaspersky utilizando una herramienta dise\u00f1ada para desinstalar productos de la compa\u00f1\u00eda. Sin embargo, la soluci\u00f3n de Kaspersky se mantuvo activa, y la acci\u00f3n de los ciberdelincuentes fue bloqueada y catalogada como maliciosa.<\/p>\n

\u00abA pesar de ser un participante relativamente reciente en el panorama de amenazas de ransomware, el grupo The Gentlemen est\u00e1 ganando r\u00e1pidamente reputaci\u00f3n entre los actores de amenazas, atrayendo afiliados y ejecutando ataques de alto perfil. Las pruebas de las nuevas variantes de ransomware basadas en C sugieren que el grupo est\u00e1 perfeccionando activamente sus capacidades, lo que podr\u00eda traducirse en cadenas de ataque m\u00e1s estables y escalables en un futuro pr\u00f3ximo. Las organizaciones deben anticipar una mayor actividad maliciosa de ransomware y se les recomienda encarecidamente priorizar la gesti\u00f3n de vulnerabilidades y los procesos de fortalecer el sistema (system hardening) para mitigar el riesgo de compromiso<\/em>\u00ab, afirm\u00f3 Fatih Sensoy, experto en seguridad de Kaspersky GReAT<\/strong>.<\/p>\n

En el D\u00eda Internacional Anti-Ransomware, celebrado el 12 de mayo, Kaspersky comparti\u00f3 un informe<\/a> con una descripci\u00f3n general de las tendencias recientes de ransomware. Seg\u00fan Kaspersky Security Network, en 2025 Am\u00e9rica Latina tuvo la mayor proporci\u00f3n de organizaciones con ataques de ransomware detectados (8.13%), seguida de la regi\u00f3n de Asia-Pac\u00edfico (7.89%), \u00c1frica (7.62%), Oriente Medio (7.27%), la Comunidad de Estados Independientes (CEI, 5.91%) y Europa (3.82%).<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Una nueva investigaci\u00f3n del Equipo Global de Investigaci\u00f3n y An\u00e1lisis (GReAT) de Kaspersky sobre el grupo de ransomware de r\u00e1pido crecimiento conocido como The Gentlemen ha demostrado que los ciberdelincuentes han evolucionado sus t\u00e1cticas mediante el uso de herramientas desarrolladas a medida. Se trata de un backdoor o puerta trasera dise\u00f1ado para facilitar la recopilaci\u00f3n […]<\/p>\n","protected":false},"author":1,"featured_media":33,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-445","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/445","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=445"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/445\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/33"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=445"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=445"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=445"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}