El ascenso meteórico de una nueva amenaza: The Gentlemen
En el dinámico y peligroso ecosistema del cibercrimen, ha surgido un nuevo actor que está redefiniendo la velocidad de crecimiento en ataques de extorsión: The Gentlemen. Según informes recientes de firmas de seguridad como Check Point Software, este grupo se ha posicionado como la segunda banda de ransomware más activa por número de víctimas en lo que va de año, acumulando más de 332 ataques publicados desde mediados de 2025.
Estrategia de negocio: El modelo RaaS 90/10
Lo que diferencia a The Gentlemen de otros grupos no es solo su capacidad técnica, sino su agresiva estrategia de reclutamiento. Operan bajo el modelo de Ransomware-as-a-Service (RaaS), pero con un incentivo financiero sin precedentes: ofrecen a sus afiliados el 90% del rescate pagado, quedándose la administración solo con un 10%. Este reparto, superior al estándar de la industria (80/20), ha provocado una fuga de talentos de otros grupos competidores hacia sus filas.
Desde una perspectiva técnica, sus vectores de entrada suelen ser dispositivos conectados a internet, como VPNs y firewalls. Una vez que logran el acceso inicial, el grupo destaca por su eficiencia operativa, siendo capaces de cifrar redes corporativas completas en cuestión de pocas horas.
Rastreando las huellas digitales: ¿Quién es Zeta88?
Investigaciones de inteligencia de amenazas han logrado seguir el rastro de migas de pan (breadcrumbs) dejado por el administrador principal del grupo, conocido en foros de cibercrimen como Zeta88 o Hastalamuerte. A través del análisis de registros en foros como Breachforums y Raidforums, así como de metadatos en cuentas de GitHub y Telegram, los investigadores han vinculado estas identidades con un nombre real.
Las pistas apuntan a Alexander Andreevich Yapaev, un hombre de 36 años residente en Izhevsk, Rusia. Curiosamente, los registros sugieren que Yapaev mantiene una vida pública aparentemente normal, figurando en redes profesionales como responsable de marketing B2B para una importante empresa proveedora de productos electrotécnicos en su región.
Errores de OPSEC y el factor geopolítico
¿Cómo es posible que un ciber criminal de este nivel deje tantos rastros? La respuesta reside en dos factores clave:
- Errores tempranos de OPSEC: Muchos atacantes comienzan sus carreras con habilidades limitadas y cometen errores básicos de seguridad operativa (OPSEC) —como usar correos personales o números de teléfono reales— que quedan registrados para siempre en bases de datos filtradas.
- Impunidad percibida: En ciertas jurisdicciones, las autoridades suelen ignorar las actividades de los ciberdelincuentes siempre que estos no ataquen a empresas o ciudadanos locales. Esta sensación de protección reduce la cautela de los operadores al ocultar sus identidades.
Recomendaciones para el sector empresarial
El caso de The Gentlemen subraya la importancia de mantener una postura de seguridad proactiva. Las empresas deben priorizar la actualización constante de sus dispositivos perimetrales (VPNs y Firewalls) y contar con planes de respuesta ante incidentes que consideren la extrema rapidez con la que estos grupos ejecutan el cifrado de datos. La ciberseguridad ya no es solo una cuestión técnica, sino un pilar fundamental de la continuidad de negocio.
Fuentes
- Krebs on Security — Who Runs the Ransomware Group ‘The Gentlemen?’
https://krebsonsecurity.com/2026/06/who-runs-the-ransomware-group-the-gentlemen/