Thegentlemen
The Gentlemen is a RaaS group that emerged in July–August 2025, rapidly claiming over 320 victims across 17+ countries by offering affiliates a 90% revenue share, deploying a Go-based locker against Windows, Linux, NAS, and BSD systems; a compromised C2 server in 2026 revealed more than 1,570 linked victims.
Niveau de menace
CRITIQUE
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Tactiques, techniques et procédures (TTP)
CredentialTheft
- DumpBrowserSecrets
- Hydra
- KslDump
- KslKatz
- XenAllPasswordPro
DefenseEvasion
- EDRStartupHinder
- GFreeze
- GLinker
DiscoveryEnum
- ADFind
- BloodHound
- Censys
- CertiHound
- MANSPIDER
- +4 de plus
Exfiltration
- rclone
Networking
- Chisel-ng
- ProxyChains
- Tor / Onion C2
- openconnect
Offsec
- Custom Go Locker (Windows/Linux/NAS)
- NetExec (nxc)
- PetitPotam
- PrivHound
- RegPwn
- +6 de plus
RMM-Tools
- AnyDesk
Indicateurs de compromission (IOC)
Adresses IP
8- 193.143.1.142
- 194.87.31.69
- 178.130.46.120
- 193.228.128.2
- 192.42.116.104
- 89.185.80.134
- 92.39.211.142
- 194.87.31.69
Obtenir le flux d’IOC complet
Toute la base d’IOC par l’API, prête pour votre SIEM ou votre SOAR.
Créer un compte gratuitSans carte bancaire · Clé d’API gratuite
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
i2ohjeeqe37jre4f2u7pyq73cbm6lecumdxapkvrlryna6rc3it4zsid.onionGentlecloud Protection
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Thegentlemen.
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête