{"id":656,"date":"2026-09-15T19:55:37","date_gmt":"2026-09-15T19:55:37","guid":{"rendered":"https:\/\/cybertica.cr\/?p=656"},"modified":"2026-09-15T19:55:37","modified_gmt":"2026-09-15T19:55:37","slug":"the-gentlemen-refuerza-sus-ciberataques-con-un-nuevo-malware-capaz-de-controlar-equipos-antes-del-cifrado","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=656","title":{"rendered":"The Gentlemen refuerza sus ciberataques con un nuevo malware capaz de controlar equipos antes del cifrado"},"content":{"rendered":"\n

El grupo de ransomware\u00a0The Gentlemen\u00a0<\/strong>contin\u00faa aumentando el nivel de sus ataques. La organizaci\u00f3n criminal ha comenzado a utilizar herramientas desarrolladas espec\u00edficamente para infiltrarse en las redes corporativas, recopilar informaci\u00f3n y mantener el control de los sistemas antes de activar el cifrado de los archivos.
<\/a><\/p>\n\n\n\n

Las \u00faltimas investigaciones confirman que el grupo no solo ha intensificado su actividad, sino que tambi\u00e9n contin\u00faa perfeccionando sus capacidades t\u00e9cnicas.<\/p>\n\n\n\n

Un malware dise\u00f1ado para controlar los equipos antes del ataque<\/h2>\n\n\n\n

La investigaci\u00f3n del equipo GReAT de Kaspersky ha identificado un backdoor <\/em>in\u00e9dito desarrollado en lenguaje Go que los atacantes instalan antes de ejecutar el ransomware.<\/strong><\/p>\n\n\n\n

Su misi\u00f3n consiste en recopilar informaci\u00f3n sobre el equipo y la red, establecer comunicaci\u00f3n con los servidores de los ciberdelincuentes y permitir la ejecuci\u00f3n remota de \u00f3rdenes para preparar la intrusi\u00f3n.<\/p>\n\n\n\n

Los analistas explican que \u00ablos ciberdelincuentes han evolucionado sus t\u00e1cticas mediante el uso de herramientas desarrolladas a medida\u00bb.<\/em><\/p>\n\n\n\n

Adem\u00e1s, se\u00f1alan que este implante \u00abfacilita la recopilaci\u00f3n de informaci\u00f3n y el control de los sistemas comprometidos antes del despliegue del ransomware\u00bb<\/strong><\/em>, proporcionando a los atacantes un conocimiento mucho m\u00e1s detallado del entorno que van a comprometer.<\/p>\n\n\n\n

Una amenaza cada vez m\u00e1s sofisticada<\/h2>\n\n\n\n

The Gentlemen, surgido previsiblemente a mediados de 2025<\/strong><\/a>, opera bajo el modelo Ransomware-as-a-Service (RaaS)<\/strong>, en el que distintos afiliados utilizan su infraestructura para lanzar ataques contra empresas de sectores como manufactura, servicios tecnol\u00f3gicos, sanidad, finanzas, construcci\u00f3n o log\u00edstica.<\/p>\n\n\n\n

La investigaci\u00f3n tambi\u00e9n detect\u00f3 que \u00abel acceso a algunos sistemas ocurri\u00f3 mucho antes de la infecci\u00f3n por ransomware\u00bb<\/em>, un hecho que \u00abpodr\u00eda significar que el acceso inicial no fue realizado por The Gentlemen<\/strong>, sino por otro actor de amenazas\u00bb.<\/em><\/p>\n\n\n\n

Esto apunta a una posible colaboraci\u00f3n con los conocidos como Initial Access Brokers<\/strong>, especializados en vender accesos ya comprometidos a redes corporativas.<\/p>\n\n\n\n

Tambi\u00e9n prueban una nueva variante para Windows<\/h2>\n\n\n\n

Los investigadores descubrieron igualmente una nueva variante del ransomware escrita en lenguaje C y orientada espec\u00edficamente a sistemas Windows.<\/p>\n\n\n\n

Hasta ahora el grupo utilizaba principalmente una versi\u00f3n desarrollada en Go, por lo que este cambio podr\u00eda responder a una estrategia para perfeccionar sus herramientas en ataques reales.<\/strong><\/p>\n\n\n\n

Durante una de las intrusiones tambi\u00e9n intentaron eliminar el software de seguridad instalado en los equipos, aunque la maniobra fue detectada y bloqueada antes de que pudiera desactivar la protecci\u00f3n.<\/p>\n\n\n\n

Fatih Sensoy, experto en seguridad de Kaspersky GReAT, advierte que \u00abThe Gentlemen est\u00e1 ganando r\u00e1pidamente reputaci\u00f3n entre los actores de amenazas\u00bb<\/em> y que \u00ablas nuevas variantes basadas en C sugieren que el grupo est\u00e1 perfeccionando activamente sus capacidades\u00bb<\/strong>,<\/em> por lo que recomienda a las organizaciones reforzar la gesti\u00f3n de vulnerabilidades y el endurecimiento de sus sistemas para reducir el riesgo de sufrir este tipo de ataques.<\/p>\n","protected":false},"excerpt":{"rendered":"

El grupo de ransomware\u00a0The Gentlemen\u00a0contin\u00faa aumentando el nivel de sus ataques. La organizaci\u00f3n criminal ha comenzado a utilizar herramientas desarrolladas espec\u00edficamente para infiltrarse en las redes corporativas, recopilar informaci\u00f3n y mantener el control de los sistemas antes de activar el cifrado de los archivos. Las \u00faltimas investigaciones confirman que el grupo no solo ha intensificado su […]<\/p>\n","protected":false},"author":1,"featured_media":657,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-656","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/656","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=656"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/656\/revisions"}],"predecessor-version":[{"id":658,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/656\/revisions\/658"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/657"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=656"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=656"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=656"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}