The Gentlemen est un groupe de rançongiciel qui emploie une stratégie de double extorsion, chiffrant les fichiers sensibles tout en exfiltrant des données commerciales critiques afin de contraindre les victimes à payer des rançons. Leurs opérations s'appuient sur des techniques avancées telles que le détournement d'utilitaires légitimes comme PowerRun.exe pour l'élévation de privilèges, l'utilisation d'outils sur mesure pour le contournement des défenses et le recours à des méthodes de chiffrement flexibles en fonction de la taille des fichiers. Le groupe cible des organisations de taille moyenne à grande dans divers secteurs, en particulier dans la région Asie-Pacifique, et a fait preuve d'un niveau élevé de maturité technique et de discipline opérationnelle. Leurs activités comprennent la compromission systématique d'environnements d'entreprise, l'énumération massive de comptes et l'utilisation de canaux chiffrés pour l'exfiltration de données.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).