Ransomware · 125 giorni fa
The Gentlemen è costruito per trasformare un singolo foothold Windows in un incidente su tutta la rete. Il suo valore per i difensori non è solo nell'encryptor; il problema è la combinazione della crittografia con l'auto-propagazione, che rende «contenere il primo host e ripristinare dai backup» troppo poco rispetto al blast radius.
1 fonte che coprono questa storia
The Gentlemen ransomware: Dissecting a self-propagating Go encryptor | Microsoft Security Blog
Microsoft Threat Intelligence presents a comprehensive analysis of The Gentlemen, a Go-based ransomware deployed by affiliates of Storm-2697 that combines per-file ephemeral key encryption with an aggressive self-propagation module to deploy itself across an entire network using series of simultaneous lateral movement techniques per target.
Part of the PlainSec briefing for 2026-05-29