Novo grupo de ransomware coloca o Brasil como alvo prioritário

Grupo de Ransomware The Gentlemen Atinge Brasil

O grupo de ransomware conhecido como The Gentlemen, também traduzido como Os Cavalheiros, incluiu o Brasil entre os cinco países prioritários para seus ataques. De acordo com uma análise da Heimdall, unidade de pesquisa da ISH Tecnologia, o grupo atua desde agosto de 2025 no modelo de Ransomware as a Service (RaaS) e já afetou mais de 140 organizações globalmente, com uma parte significativa dessas vítimas localizadas no Brasil.

Características e Táticas do The Gentlemen

O The Gentlemen se destaca por sua maturidade operacional, utilizando técnicas de evasão que antes eram exclusivas de grupos de espionagem estatal. Hugo Santos, diretor de Inteligência de Ameaças da ISH Tecnologia, ressalta que o grupo representa uma nova fase de sofisticação no cibercrime.

Esse grupo emprega métodos para desativar defesas de segurança antes de criptografar dados, explorando vulnerabilidades em drivers legítimos para obter privilégios elevados e neutralizar ferramentas de proteção. O malware exige uma senha manual para ser executado, dificultando a identificação por sistemas automatizados de análise.

Impacto e Setores Alvo

Além de bloquear o acesso aos sistemas, o The Gentlemen também rouba dados sensíveis para chantagem futura. O levantamento da ISH indica que os criminosos concentram seus esforços em setores críticos, como manufatura, tecnologia e serviços financeiros, onde a interrupção das operações gera maior pressão para o pagamento de resgates.

Hugo Santos destaca que o grupo eleva o nível de exigência para as defesas no Brasil, utilizando técnicas que eram exclusivas de espionagem estatal. Para enfrentar essa ameaça, é fundamental adotar uma postura proativa na busca por ameaças e implementar uma arquitetura que neutralize invasores antes que os danos se tornem irreversíveis.

Fonte por: It Forum