{"id":61228,"date":"2026-07-16T10:18:20","date_gmt":"2026-07-16T09:18:20","guid":{"rendered":"https:\/\/iberopress.es\/index.php\/2026\/07\/16\/kaspersky-advierte-que-el-grupo-de-ransomware-the-gentlemen-expande-sus-operaciones-con-nuevo-malware-2\/"},"modified":"2026-07-16T10:18:20","modified_gmt":"2026-07-16T09:18:20","slug":"kaspersky-advierte-que-el-grupo-de-ransomware-the-gentlemen-expande-sus-operaciones-con-nuevo-malware-2","status":"publish","type":"post","link":"https:\/\/iberopress.es\/index.php\/2026\/07\/16\/kaspersky-advierte-que-el-grupo-de-ransomware-the-gentlemen-expande-sus-operaciones-con-nuevo-malware-2\/","title":{"rendered":"Kaspersky advierte que el grupo de ransomware \u201cThe Gentlemen\u201d expande sus operaciones con nuevo malware"},"content":{"rendered":"

16 de julio, 2026<\/p>\n

Una nueva investigaci\u00f3n del Equipo Global de Investigaci\u00f3n y An\u00e1lisis (GReAT) de Kaspersky<\/a> <\/strong>sobre el grupo de ransomware de r\u00e1pido crecimiento conocido como The Gentlemen ha demostrado que los ciberdelincuentes han evolucionado sus t\u00e1cticas mediante el uso de herramientas desarrolladas a medida.<\/strong><\/p>\n

Se trata de un backdoor o puerta trasera dise\u00f1ado para facilitar la recopilaci\u00f3n de informaci\u00f3n y el control de los sistemas comprometidos antes del despliegue del ransomware, y un archivo ejecutable. El grupo ha estado activo afectando a industrias de todo el mundo, incluyendo manufactura, servicios de TI, salud, finanzas, construcci\u00f3n y log\u00edstica.<\/p>\n

The Gentlemen<\/strong><\/a> es una operaci\u00f3n de Ransomware<\/em> \u2013 as \u2013 a \u2013 Service (RaaS) en continua expansi\u00f3n que se cree que surgi\u00f3 a mediados de 2025. El grupo y sus afiliados obtienen acceso a los sistemas de las v\u00edctimas, principalmente explotando servicios expuestos a Internet y credenciales comprometidas. Los ciberdelincuentes podr\u00edan estar buscando colaborar con Initial Access Brokers (IABs) para entrar en organizaciones con propiedad intelectual valiosa con el m\u00ednimo esfuerzo.<\/p>\n

Kaspersky descubri\u00f3 que el acceso a algunos sistemas de las v\u00edctimas, utilizando t\u00e9cnicas que el grupo no emplea habitualmente, ocurri\u00f3 mucho antes de la infecci\u00f3n por ransomware<\/em>. Esto podr\u00eda significar que el acceso inicial no fue realizado por The Gentlemen<\/em>, sino por otro actor de amenazas, posiblemente un IAB.<\/p>\n

Descubrimiento de herramientas personalizadas: implantes en Go y C<\/strong><\/p>\n

A diferencia de muchos grupos RaaS, The Gentlemen<\/em> demuestra un alto nivel de sofisticaci\u00f3n al emplear herramientas personalizadas y t\u00e9cnicas de intrusi\u00f3n flexibles. Los analistas de Kaspersky identificaron un backdoor <\/em>previamente desconocido y desarrollado a medida y escrito en Go, que los ciberdelincuentes desplegaron un d\u00eda antes de la ejecuci\u00f3n del ransomware<\/em><\/a>.<\/em> Este implante recopila informaci\u00f3n del host y de la red, y oculta su ventana de consola para evitar la detecci\u00f3n. Sus funcionalidades incluyen comunicaciones bidireccionales con los ciberdelincuentes, la ejecuci\u00f3n de comandos controlados por el servidor y reconocimiento, lo que permite a los ciberdelincuentes a extender y adaptar su actividad.<\/p>\n

Kaspersky tambi\u00e9n descubri\u00f3 una nueva variante de <\/strong>ransomware<\/strong><\/em> escrita en C<\/strong> que afecta a un n\u00famero limitado de victimas corporativas. Aunque The Gentlemen<\/em> ha utilizado principalmente un implante de ransomware escrito en Go<\/strong> dise\u00f1ado para un uso multiplataforma, la nueva variante basada en C parece estar enfocada en Windows. El grupo podr\u00eda estar probando el malware en entornos reales.<\/p>\n

Intentos fallidos de eludir la seguridad corporativa<\/strong><\/p>\n

The Gentleman<\/em> intent\u00f3 eliminar la soluci\u00f3n de seguridad de Kaspersky utilizando una herramienta dise\u00f1ada para desinstalar productos de la compa\u00f1\u00eda. Sin embargo, la soluci\u00f3n de Kaspersky se mantuvo activa, y la acci\u00f3n de los ciberdelincuentes fue bloqueada y catalogada como maliciosa.<\/p>\n

“A pesar de ser un participante relativamente reciente en el panorama de amenazas de ransomware, el grupo The Gentlemen est\u00e1 ganando r\u00e1pidamente reputaci\u00f3n entre los actores de amenazas, atrayendo afiliados y ejecutando ataques de alto perfil. Las pruebas de las nuevas variantes de ransomware basadas en C sugieren que el grupo est\u00e1 perfeccionando activamente sus capacidades, lo que podr\u00eda traducirse en cadenas de ataque m\u00e1s estables y escalables en un futuro pr\u00f3ximo. Las organizaciones deben anticipar una mayor actividad maliciosa de ransomware y se les recomienda encarecidamente priorizar la gesti\u00f3n de vulnerabilidades y los procesos de fortalecer el sistema (system hardening) para mitigar el riesgo de compromiso<\/em>“, afirm\u00f3 Fatih Sensoy, experto en seguridad de Kaspersky GReAT<\/strong>.<\/p>\n

En el D\u00eda Internacional Anti-Ransomware, celebrado el 12 de mayo, Kaspersky comparti\u00f3 un informe<\/a> con una descripci\u00f3n general de las tendencias recientes de ransomware. Seg\u00fan Kaspersky Security Network, en 2025 Am\u00e9rica Latina tuvo la mayor proporci\u00f3n de organizaciones con ataques de ransomware detectados (8.13%), seguida de la regi\u00f3n de Asia-Pac\u00edfico (7.89%), \u00c1frica (7.62%), Oriente Medio (7.27%), la Comunidad de Estados Independientes (CEI, 5.91%) y Europa (3.82%).<\/p>\n

Recomendaciones de Kaspersky para proteger del ransomware<\/strong><\/p>\n