The Gentlemen atinge Brasil em campanha de ransomware

The Gentlemen conduziu uma campanha de dupla extorsão contra pequenas e médias empresas na América do Norte, Europa e América Latina, com concentração notável em Alemanha, Estados Unidos e Itália. A amostra analisada pela Security Arsenal também indica quais setores ficaram mais expostos nessa atividade.

Setores mais afetados

No conjunto de vítimas revisado pela Security Arsenal, manufatura e serviços profissionais apareceram entre os segmentos mais representados. Também surgiram tecnologia e SaaS, agricultura e alimentos, governo e defesa, varejo, saúde e casos não classificados. Esse recorte mostra uma campanha que não ficou restrita a uma única vertical, embora tenha sido mais visível em empresas de produção e de serviços.

Vetores prováveis de intrusão

A Security Arsenal apontou como vetor primário mais provável o abuso de dispositivos de borda, incluindo VPN gateways, firewalls e ferramentas de acesso remoto. Além disso, indicou como vetor provável uma CVE em Check Point Security Gateway. A combinação desses elementos sugere que os atacantes buscaram pontos de entrada expostos à internet para avançar depois com a extorsão.

Sinais na América Latina

Nos painéis públicos do Ransomware.live, o México registrou 283 vítimas e a Argentina, 182 vítimas. O dashboard público da Global Secret Group também mostra vítimas no Brasil. Nesse mesmo painel, os cinco setores mais frequentes são tecnologia, varejo e e-commerce, serviços profissionais, manufatura e serviços financeiros. A presença desses casos em painéis públicos coloca a região no radar de monitoramento de várias famílias de ransomware, com uma distribuição setorial que coincide parcialmente com o observado na campanha do The Gentlemen.