The Gentlemen \u00e9 um grupo russo de ransomware que j\u00e1 acumula 478 v\u00edtimas em ataques ao redor do mundo desde mar\u00e7o de 2025. Relat\u00f3rios de empresas de ciberseguran\u00e7a, publicados ao longo de 2025 e 2026, detalham a opera\u00e7\u00e3o e a identidade do l\u00edder, Alexander Andreevich Yapaev, de 36 anos, morador de Izhevsk.<\/p>\n
O grupo atuou inicialmente como afiliado de redes de ransomware como servi\u00e7o (RaaS). Plataformas de ataques eram fornecidas por organiza\u00e7\u00f5es maiores, e terceiros pagavam para usar a infraestrutura, mantendo grande parte dos resgates. Com o tempo, o The Gentlemen rompeu com tr\u00eas \u201cfranquias\u201d e lan\u00e7ou seu pr\u00f3prio programa de afiliados.<\/p>\n
A separa\u00e7\u00e3o ganhou impulso ap\u00f3s conflitos financeiros. Yapaev acusou o grupo Qilin de n\u00e3o repassar US$ 48 mil e divulgou alega\u00e7\u00f5es sobre uma eventual porta dos fundos no painel de controle. Outro membro, conhecido como LARVA-367 ou DevMan, endossou as acusa\u00e7\u00f5es. Pesquisadores da PRODAFT n\u00e3o confirmam as afirma\u00e7\u00f5es e ponderam que as acusa\u00e7\u00f5es poderiam buscar descredibilizar o Qilin.<\/p>\n
O modelo \u00e9 de dupla extors\u00e3o: criptografam os arquivos e mant\u00eam dados previamente roubados, amea\u00e7ando public\u00e1-los se o pagamento n\u00e3o for feito. A invas\u00e3o ocorre por meio de falhas em equipamentos expostos, como roteadores VPN e firewalls de Cisco e Fortinet. Em seguida, mapeiam redes, elevam privil\u00e9gios e desativam prote\u00e7\u00f5es.<\/p>\n
O grupo utiliza IA para desenvolver o ransomware, criar novas ferramentas e orientar as invas\u00f5es. O malware, escrito em Go, pode operar como worm autopropag\u00e1vel ao receber um comando espec\u00edfico, espalhando-se pela rede sem interven\u00e7\u00e3o.<\/p>\n
A maior parte das v\u00edtimas est\u00e1 na Tail\u00e2ndia, Reino Unido, Brasil, Alemanha e \u00cdndia. Nos Estados Unidos, apenas 13% das organiza\u00e7\u00f5es foram atacadas, o que foge ao padr\u00e3o de muitos ransomware. A divis\u00e3o de lucros \u00e9 de 90% aos afiliados e 10% ao operador, com exig\u00eancia de comprovar roubo de ao menos 1 GB de dados para acesso ao painel.<\/p>\n
Afiliados configuram ataques pelo painel dedicado, que requer nome da empresa-alvo, faturamento estimado e canais de comunica\u00e7\u00e3o criptografados antes de gerar o ransomware personalizado. O procedimento busca dificultar a infiltra\u00e7\u00e3o de pesquisadores e autoridades.<\/p>\n
Em abril de 2026, o grupo lan\u00e7ou uma corre\u00e7\u00e3o no ransomware no mesmo dia em que pesquisadores divulgaram uma ferramenta de descriptografia. A r\u00e1pida resposta evidencia alto n\u00edvel de organiza\u00e7\u00e3o e capacidade de adapta\u00e7\u00e3o do The Gentlemen.<\/p>\n","protected":false},"excerpt":{"rendered":"