Les Opérateurs Derrière Le Groupe de Ransomware The Gentlemen

The Gentlemen, un groupe de ransomware notoire, a rapidement gagné en reconnaissance, devenant le deuxième groupe le plus prolifique en fonction du nombre de victimes ciblées. Ce groupe utilise une stratégie de recrutement lucrative offrant aux affiliés une part impressionnante de 90 % de toute rançon collectée. Les experts en sécurité de Check Point Software surveillent les activités du groupe, notant son expansion rapide et le recrutement de hackers qualifiés d'opérations rivales. En 2026, The Gentlemen ont revendiqué plus de 240 victimes, avec un total de 332 depuis leur création à la mi-2025. Leur modus operandi consiste à cibler des dispositifs connectés à Internet, tels que des VPN et des pare-feu, pour infiltrer les réseaux et crypter rapidement les données. Le leader du groupe, connu sous le nom de Zeta88, opérait auparavant sous l'alias Hastalamuerte, et est considéré comme le cerveau derrière l'infrastructure du ransomware et la gestion des paiements. Les enquêtes révèlent que Hastalamuerte est une personne bilingue active sur divers forums de cybercriminalité depuis 2019, avec des liens à Izhevsk, en Russie. Malgré les risques, de nombreux cybercriminels, y compris Hastalamuerte, commettent souvent des erreurs de sécurité fondamentales au début de leur carrière, ce qui peut conduire à leur identification.