https://cyberveille.ch/tags/gentlemen-ransomware/ Recent content in Gentlemen Ransomware on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 13 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-13-phantom-mantis-the-gentlemen-analyse-du-groupe-raas-et-de-son-ransomware-multiplateforme/ Sat, 13 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-13-phantom-mantis-the-gentlemen-analyse-du-groupe-raas-et-de-son-ransomware-multiplateforme/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 9 juin 2026 par PRODAFT (Threat Intelligence), ce rapport TLP:CLEAR présente une analyse approfondie de l&rsquo;opération <strong>Phantom Mantis</strong>, un groupe cybercriminel à motivation financière actif depuis <strong>mars 2025</strong>.</p> <h2 id="-acteur-de-la-menace">🧑‍💻 Acteur de la menace</h2> <p>Le groupe a évolué sous plusieurs identités :</p> <ul> <li><strong>ArmCorp</strong> (mars 2025 – juillet 2025) : affilié à d&rsquo;autres groupes RaaS</li> <li><strong>The Gentlemen</strong> (depuis juillet 2025) : programme de partenariat indépendant, ne dépendant plus d&rsquo;autres opérateurs RaaS</li> </ul> <p>L&rsquo;acteur principal, suivi sous le nom <strong>LARVA-368</strong> par PRODAFT, utilise les pseudonymes <strong>hastalamuerte</strong>, <strong>ArmCorp</strong>, <strong>zeta88</strong>, <strong>nobody0</strong> et <strong>santamuerte</strong>. Il est évalué avec <strong>haute confiance</strong> comme le fondateur et administrateur du groupe.</p>