The Gentlemen: grupo emergente de ransomware emplea cifrado avanzado y tácticas de doble extorsión

• Publicado: 15/02/2026
• Importancia: Media

---

Recursos afectados

El grupo de ransomware The Gentlemen, es un actor emergente que opera bajo un modelo RaaS y emplea tácticas de doble extorsión mediante cifrado y captura información. Se destaca por el uso de algoritmos criptográficos y técnicas de evasión para dificultar la recuperación y la respuesta forense. Su operación incluye acceso inicial por servicios expuestos o credenciales comprometidas, seguido de movimiento lateral dentro de redes corporativas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• The Gentlemen
• Ransomware
• Ransomware-as-a-Service
• Doble Extorsión
• Cifrado Avanzado
• XChaCha20
• Curve25519
• Persistencia