Início / Grupos de ameaça / The Gentlemen

The Gentlemen G1058

🔔 Criar alerta

Também conhecido como: Storm-2697, GOLD SHERWOOD

Atualizado na fonte em 30/09/2026 · Ver no MITRE ATT&CK

0

CVEs associadas

20

Técnicas

3

Malwares e ferramentas

The Gentlemen is a group that maintains the The Gentlemen Ransomware-as-a-service (RaaS). The Gentlemen was first observed in mid-2025 who had posed The Gentlemen Ransomware as a closed ransomware and shortly later opened the ransomware as a RaaS to affiliates in September 2025. The Gentlemen has been affiliated with the threat group Storm-2697 and GOLD SHERWOOD.

Operações de ransomware ligadas a este grupo ransomware.live

Vulnerabilidades exploradas

CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.

O ATT&CK não cita CVEs para este grupo.

Técnicas por tática

Desenvolvimento de recursos

T1583.001 Domains T1585 Establish Accounts T1585.001 Social Media Accounts T1588.002 Tool T1683.001 Written Content T1683.002 Audio-Visual Content

Acesso inicial

T1078 Valid Accounts T1190 Exploit Public-Facing Application

Persistência

T1078 Valid Accounts

Escalada de privilégios

T1068 Exploitation for Privilege Escalation T1078 Valid Accounts

Furtividade

T1027.002 Software Packing T1036 Masquerading T1036.001 Invalid Code Signature T1036.005 Match Legitimate Resource Name or Location T1078 Valid Accounts

Descoberta

T1018 Remote System Discovery

Comando e controle

T1219.002 Remote Desktop Software

Impacto

T1486 Data Encrypted for Impact T1657 Financial Theft

Malwares e ferramentas

The Gentlemen RansomwareMalwareS9051
PsExecFerramentaS0029
WevtutilFerramentaS0645

© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.