https://cyberveille.ch/tags/enigma/ Recent content in Enigma on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 21 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-21-gentlemen-raas-une-suite-edr-killer-combinant-hexkiller-throttleblood-et-havockiller/ Sun, 21 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-21-gentlemen-raas-une-suite-edr-killer-combinant-hexkiller-throttleblood-et-havockiller/ <h2 id="-contexte">🎯 Contexte</h2> <p>Analyse publiée le 20 juin 2026 par Cyber Press, basée sur des recherches d&rsquo;ESET, Group-IB et PRODAFT, portant sur la suite EDR killer du groupe <strong>Gentlemen</strong>, un opérateur de <strong>ransomware-as-a-service (RaaS)</strong> apparu fin 2025 et classé parmi les cinq groupes ransomware les plus actifs au T1 2026.</p> <h2 id="-acteurs-et-structure">👤 Acteurs et structure</h2> <p>Le groupe a été fondé par un acteur connu sous le pseudonyme <strong>hastalamuerte</strong>, ancien affilié de <strong>Qilin</strong>, avec des liens documentés vers <strong>LockBit, Embargo, Medusa et BlackLock</strong>. Brian Krebs a publié des éléments d&rsquo;identification réelle de cet acteur le 10 juin 2026. Le groupe propose à ses affiliés une part de revenus de <strong>90%</strong>.</p>