El grupo de ransomware The Gentlemen lidera con 300 ataques en tres meses, desplazando a Qilin y aumentando la presión en ciberseguridad global.
The Gentlemen, una banda de ransomware, se ha convertido en el grupo más prolífico durante el último trimestre, con 300 ataques registrados, superando a Qilin, que cayó al segundo lugar con 289 incidentes.
Por qué importa: Este cambio refleja la creciente amenaza de ransomware impulsada por herramientas preconfiguradas y el uso de inteligencia artificial para acelerar ataques.
Lo esencial
The Gentlemen registró 300 ataques en tres meses, más que cualquier otro grupo.
Qilin descendió a segundo lugar con 289 incidentes en el mismo periodo.
El uso de kits de intrusión y herramientas AI facilita la expansión de The Gentlemen.
Imagen de referencia: InfoSecurity Magazine.
Ascenso de The Gentlemen gracias a kits preconfigurados
El análisis de ReliaQuest destaca que The Gentlemen ha crecido gracias a un kit de intrusión bien empaquetado que facilita la incorporación de nuevos afiliados. Este kit incluye guías detalladas para la cadena de ataque, consejos para explotar dispositivos periféricos y herramientas para cifrado SMB en un solo host.
Impacto del uso de inteligencia artificial en ataques
Chats filtrados revelan que The Gentlemen utiliza herramientas de inteligencia artificial para acelerar el desarrollo de nuevas versiones y funcionalidades. Esto les permite superar a otros grupos que no aprovechan la IA, aumentando su capacidad de ataque y atrayendo afiliados.
Comparación con otros grupos de ransomware
Mientras The Gentlemen y Qilin lideran con más de 280 incidentes cada uno, otros grupos como DragonForce, Akira y LockBit registran entre 100 y 150 ataques. Esto evidencia una brecha significativa en actividad y sofisticación.
Recomendaciones para protegerse contra The Gentlemen
ReliaQuest aconseja restringir el acceso remoto mediante RDP, aplicar listas de bloqueo de drivers vulnerables de Microsoft y monitorear protocolos de blockchain y mensajería para detectar intrusiones. Estas medidas buscan mitigar la explotación común en ataques de ransomware.
Preguntas frecuentes sobre The Gentlemen
¿Qué es el kit de intrusión que usa The Gentlemen?
Es un conjunto preconfigurado de herramientas y guías que facilita a los afiliados ejecutar ataques ransomware sin necesidad de conocimientos avanzados.
¿Cómo influye la inteligencia artificial en sus ataques?
La IA acelera el desarrollo de nuevas versiones del ransomware, permitiendo lanzar actualizaciones y herramientas más rápido que otros grupos rivales.
