Los Operadores Detrás del Grupo de Ransomware The Gentlemen

El grupo de ransomware The Gentlemen se ha convertido rápidamente en el segundo más activo en términos de número de víctimas. Este artículo explora la identidad de su operador clave.

4 min readCiberseguridad

The Gentlemen, un grupo de ransomware destacado, ha ganado reconocimiento como la segunda organización de ransomware más prolífica en función del número de víctimas que ha atacado. Este grupo emplea una estrategia de reclutamiento lucrativa que ofrece a los afiliados una notable participación del 90% de cualquier rescate recaudado. Expertos en seguridad de Check Point Software han estado monitoreando las actividades del grupo, notando su rápida expansión y el reclutamiento de hackers calificados de operaciones rivales. Hasta 2026, The Gentlemen han reclamado más de 240 víctimas, con un total de 332 desde su creación a mediados de 2025. Su modus operandi implica atacar dispositivos conectados a Internet, como VPN y cortafuegos, para infiltrarse en redes y cifrar datos rápidamente. El líder del grupo, conocido como Zeta88, operaba anteriormente bajo el alias Hastalamuerte, y se cree que es el cerebro detrás de la infraestructura del ransomware y la gestión de pagos. Las investigaciones revelan que Hastalamuerte es una persona bilingüe activa en varios foros de cibercriminalidad desde 2019, con vínculos a Izhevsk, Rusia. A pesar de los riesgos, muchos cibercriminales, incluido Hastalamuerte, a menudo cometen errores de seguridad fundamentales al principio de sus carreras, lo que puede llevar a su identificación.

Ciberseguridad