{"id":2156,"date":"2026-07-31T20:36:28","date_gmt":"2026-07-31T20:36:28","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=2156"},"modified":"2026-07-31T20:36:28","modified_gmt":"2026-07-31T20:36:28","slug":"asi-funciona-el-nuevo-y-peligroso-ransomware-gentlemen","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=2156","title":{"rendered":"As\u00ed funciona el nuevo y peligroso ransomware Gentlemen"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Cada cierto tiempo surge un nuevo actor de amenazas en el cambiante y mutante panorama del ransomware. Uno de los \u00faltimos en aparecer es\u00a0<strong>Gentlemen<\/strong>.<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>Sin embargo, a diferencia de otros bandas,&nbsp;<strong>no hay evidencias de que Gentlemen opere bajo un modelo de ransomware como servicio (RaaS)<\/strong>.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tampoco est\u00e1 muy claro&nbsp;<strong>si se trata de un grupo completamente nuevo o ha surgido como un &#8216;rebranding&#8217; o escisi\u00f3n de otra banda ya existente<\/strong>. No obstante, su r\u00e1pida proliferaci\u00f3n deja entrever que tras este nuevo actor de amenazas hay un equipo coordinado con amplia experiencia en ataques a organizaciones.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hasta la fecha sus objetivos se han centrado principalmente en&nbsp;<strong>Asia-Pac\u00edfico, Norteam\u00e9rica, Sudam\u00e9rica y Oriente Medio<\/strong>, seg\u00fan informa AhnLab.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La banda&nbsp;<strong>ha atacado a al menos 17 pa\u00edses en total<\/strong>, centr\u00e1ndose en empresas manufactureras, de construcci\u00f3n, de atenci\u00f3n m\u00e9dica y de seguros.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los analistas de seguridad que han seguido su trayectoria han comprobado que New Gentlemen&nbsp;<strong>suele enfocarse en organizaciones grandes y medianas,<\/strong>&nbsp;sirvi\u00e9ndose de t\u00e9cnicas avanzadas para evadir la detecci\u00f3n y propagarse dentro de entornos corporativos.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Poderoso caballero&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Este ransomware incorpora m\u00faltiples mecanismos de evasi\u00f3n durante su ejecuci\u00f3n. Antes del cifrado&nbsp;<strong>desactiva Windows Defender, finaliza servicios de backups como Veeam, paraliza servicios de bases de datos<\/strong>&nbsp;(como MSSQL y MongoDB) y borra registros del sistema para obstruir el an\u00e1lisis forense.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por otro lado, Gentlemen restringe la ejecuci\u00f3n a los entornos previstos mediante un par\u00e1metro de contrase\u00f1a obligatoria. Si la clave no es correcta, el malware finaliza instant\u00e1neamente, impidiendo su activaci\u00f3n o an\u00e1lisis involuntario por parte de los investigadores.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para poner las cosas todav\u00eda m\u00e1s dif\u00edciles el ransomware usa un esquema criptogr\u00e1fico h\u00edbrido. As\u00ed,&nbsp;<strong>cada archivo es cifrado con una clave \u00fanica y un nonce<\/strong>, generados din\u00e1micamente para evitar el descifrado si no se tiene la clave privada del atacante.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Asimismo, aquellos archivos que pesan menos de 1 MB se cifran completamente, pero los que son m\u00e1s grandes tienen segmentos seleccionados cifrados.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tras el cifrado el malware deja una nota de rescate con el nombre README-GENTLEMEN.txt en todos los directorios afectados y&nbsp;un&nbsp;<strong>nuevo fondo de escritorio a la v\u00edctima, donde aparecen unos caballeros bastante siniestros<\/strong>&nbsp;y una frase aclarando que la red ha sido intervenida por la banda.&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Cada cierto tiempo surge un nuevo actor de amenazas en el cambiante y mutante panorama del ransomware. Uno de los \u00faltimos en aparecer es\u00a0Gentlemen.Sin embargo, a diferencia de otros bandas,&nbsp;no&hellip;<\/p>\n","protected":false},"author":1,"featured_media":2157,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2156","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2156","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2156"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2156\/revisions"}],"predecessor-version":[{"id":2158,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2156\/revisions\/2158"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/2157"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2156"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2156"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2156"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}