Azazel Compromete Entornos Ci/Cd Y Exfiltra Información Para Gentlemen Ransomware

• Publicado: 06/10/2026
• Importancia: Media

---

Recursos afectados

Se ha detectado una operación asociada a un afiliado de Gentlemen ransomware, identificado como Azazel, que compromete entornos CI/CD para obtener credenciales, tokens y claves SSH. La actividad incluye acceso a infraestructura interna, exfiltración de grandes volúmenes de información y uso de servicios cloud y MCP para ampliar las acciones dentro de los sistemas afectados.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Gentlemen Ransomware
• Azazel
• GitLab
• CI/CD
• SSH Keys
• Keys, API Tokens
• Cloud Infrastructure
• Server-Side Request Forgery
• SSRF
• MCP
• MinIO
• MEGA
• AWS S3
• Data Destruction
• Persistence
• Command and Control