Nueva campaña de The Gentlemen combina backdoor en Go, movimiento lateral y cifrado de archivos

• Publicado: 30/06/2026
• Importancia: Media

---

Recursos afectados

La campaña asociada a The Gentlemen, una operación de ransomware bajo modelo RaaS orientada a organizaciones corporativas e infraestructura crítica. La amenaza combina acceso inicial mediante servicios expuestos y credenciales comprometidas, reconocimiento interno, movimiento lateral, uso de backdoor para comunicación C2 y despliegue de ransomware para cifrar información en sistemas afectados. Esta actividad puede impactar entornos servicios perimetrales, dominios Windows, recursos compartidos, servidores críticos, sistemas de virtualización y estaciones conectadas a la red.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas

• Ransomware
• RaaS
• The Gentlemen
• Windows
• exfiltración de información
• persistencia
• movimiento lateral
• credenciales comprometidas
• C2
• Backdoor