Gentlemen

📉 163 revendications cette semaine (-45, -21.6% par rapport à S25) Période : 22.06.2026 au 28.06.2026 Analyse Ransomware — Semaine 26 · 22 au 28 juin 2026 Introduction La plateforme eCrime.ch recense 163 revendications de rançongiciels pour la semaine 26 de 2026, soit une baisse de 45 revendications par rapport à la semaine précédente (S25 : 208), représentant un recul de 21,6 %. Ce repli rompt avec le niveau élevé observé la semaine précédente, sans pour autant s’inscrire en dehors des variations habituelles du suivi hebdomadaire. ...

📉 208 revendications cette semaine (-45, -17.8% par rapport à S24) Période : 15.06.2026 au 21.06.2026 Analyse Ransomware — Semaine 25 / 2026 (15 – 21 juin 2026) Source : eCrime.ch — Données de revendications publiques Vue d’ensemble La semaine 25 enregistre 208 revendications de rançongiciels, soit une baisse de 45 cas par rapport à la semaine précédente (S24 : 253 revendications), représentant un recul de 17,8 %. Cette diminution fait suite à une semaine S24 marquée par un volume inhabituellement élevé, en grande partie attribuable à l’activité massive du groupe DeadLock (74 revendications à lui seul). Le niveau actuel s’inscrit dans une fourchette plus conforme aux volumes observés sur les semaines antérieures. ...

🎯 Contexte Analyse publiée le 20 juin 2026 par Cyber Press, basée sur des recherches d’ESET, Group-IB et PRODAFT, portant sur la suite EDR killer du groupe Gentlemen, un opérateur de ransomware-as-a-service (RaaS) apparu fin 2025 et classé parmi les cinq groupes ransomware les plus actifs au T1 2026. 👤 Acteurs et structure Le groupe a été fondé par un acteur connu sous le pseudonyme hastalamuerte, ancien affilié de Qilin, avec des liens documentés vers LockBit, Embargo, Medusa et BlackLock. Brian Krebs a publié des éléments d’identification réelle de cet acteur le 10 juin 2026. Le groupe propose à ses affiliés une part de revenus de 90%. ...

🔍 Contexte Publié le 18 juin 2026 par ESET Research (Jakub Souček), cet article présente les résultats d’une investigation de plusieurs mois sur le groupe Gentlemen, un gang ransomware-as-a-service (RaaS) apparu fin 2025 et devenu l’un des plus actifs au premier trimestre 2026. L’analyse a été enrichie par une fuite de données interne du groupe survenue en mai 2026. 🎭 Profil du groupe Gentlemen Fondé par l’alias hastalamuerte (également connu sous zeta88), ancien affilié mécontent de Qilin Membres précédemment affiliés à Qilin, Embargo, LockBit, Medusa et BlackLock Offre une part de 90% aux affiliates Utilise la double extorsion (chiffrement + menace de fuite) Encrypteur Go (Windows, Linux) et variante ESXi en C Victimologie atypique : Asie du Sud-Est, Amérique du Sud, Europe de l’Ouest (pas de focus US) Sélection des victimes basée sur les mauvaises configurations FortiGate 🛠️ Arsenal EDR Killers GentleKiller (outil maison) 8 variantes documentées, chacune abusant d’un driver différent Cible plus de 400 processus mappés à 48 produits de sécurité Déployé dans le répertoire GentlemenCollection Caractéristiques communes : strings cohérentes, terminaison périodique de processus en boucle, obfuscation de code identique Intégration rapide de nouveaux BYOVD PoCs (en quelques jours) Drivers abusés par GentleKiller : eb.sys (rootkit Kaspersky PoC) nseckrnl.sys (NSecsoft NSecKrnl) GameDriverX64.sys (anti-cheat Valorant) stpm_old.sys / stpm_new.sys (Safetica ProcessMonitor) dmx.sys (Zemana WatchDog Antimalware) 360netmon_wfp.sys (Qihoo 360) IMFForceDelete (IObit ForceDelete) G11.sys / PoisonX rootkit Outils tiers intégrés : HexKiller : précédemment associé au gang Warlock, abuse googleApiUtil64.sys (Baidu Antivirus BdApi) ThrottleBlood : observé chez MedusaLocker et DragonForce, abuse ThrottleBlood.sys (TechPowerUp LLC) HavocKiller : divulgué publiquement par Huntress le 19 mars 2026, utilisé dès le 23 janvier 2026, abuse havoc.sys (Huawei Audio driver) 🛡️ Stratégie d’évasion défensive Protection binaire avancée : Enigma ou Themida Usurpation d’identité de vendors de sécurité (noms de fichiers, version info, icônes, certificats copiés invalides) Suffixes de nommage standardisés : 1 (Enigma), 2 (Themida), Light (aucun packer), Clear (aucune protection) 🔑 OxideHarvest (credential stealer) Écrit en Rust, attribué à l’affilié quant (outil nommé buildx641) Vole les credentials de navigateurs Chromium et Gecko Paramètres CLI : -i (hosts), -u (username), -p (password), -t (threads), -o (output) Emballé dans différents packers avec usurpation d’identité similaire 📋 Type d’article Publication de recherche technique par ESET Research, visant à fournir des insights exploitables sur les TTPs, IoCs et le framework EDR killer du groupe Gentlemen pour les équipes CTI et défensives. ...

📈 253 revendications cette semaine (+103, +68.7% par rapport à S23) Période : 08.06.2026 au 14.06.2026 Analyse Ransomware — Semaine 24 2026 (08.06 – 14.06.2026) Source : eCrime.ch — Données basées sur les revendications publiques des groupes de rançongiciels Vue d’ensemble La semaine 24 2026 enregistre 253 revendications de rançongiciels, soit une hausse de +103 revendications (+68,7 %) par rapport à la semaine précédente (150 revendications). Il s’agit d’une augmentation particulièrement marquée sur une seule semaine, portée en grande partie par l’activité d’un groupe dont le volume de revendications dépasse nettement tous les autres acteurs observés. ...

📉 150 revendications cette semaine (-17, -10.2% par rapport à S22) Période : 01.06.2026 au 07.06.2026 Analyse Ransomware — Semaine 23 (01.06.2026 – 07.06.2026) Source : eCrime.ch — Données agrégées, aucune victime individuelle n’est identifiée. Vue d’ensemble La semaine 23 enregistre 150 revendications d’attaques par rançongiciel, soit une baisse de 17 revendications par rapport à la semaine précédente (167 revendications en S22), représentant un recul de 10,2 %. Cette diminution s’inscrit dans un contexte où le volume global reste néanmoins élevé, avec une moyenne supérieure à 20 revendications par jour. ...

📉 171 revendications cette semaine (-87, -33.7% par rapport à S20) Période : 18.05.2026 au 24.05.2026 Analyse Ransomware — Semaine 21 (18 au 24 mai 2026) Vue d’ensemble La semaine 21 enregistre 171 revendications d’attaques par rançongiciel, soit une baisse de 87 revendications par rapport à la semaine précédente (258 revendications), représentant un recul de 33,7 %. Cette diminution significative est toutefois à relativiser : la semaine S20 était marquée par une activité exceptionnellement élevée portée en grande partie par le groupe Stormous, qui avait revendiqué à lui seul 67 incidents. En l’absence de ce pic ponctuel, le volume de la semaine 21 s’inscrit dans une fourchette cohérente avec les tendances observées sur les semaines précédentes. ...

📈 258 revendications cette semaine (+7, +2.8% par rapport à S19) Période : 11.05.2026 au 17.05.2026 Analyse Ransomware — Semaine 20 (11 au 17 mai 2026) Source des données : eCrime.ch Vue d’ensemble La semaine 20 enregistre 258 revendications d’attaques par rançongiciel, soit une hausse de 7 cas (+2,8 %) par rapport aux 251 revendications de la semaine précédente. Le volume global reste donc stable, sans rupture notable de tendance sur le plan quantitatif. ...

📈 250 revendications cette semaine (+76, +43.7% par rapport à S18) Période : 04.05.2026 au 10.05.2026 Analyse Ransomware — Semaine 19 (04 au 10 mai 2026) Introduction La semaine 19 enregistre 250 revendications d’attaques par rançongiciel, soit une hausse de 76 cas supplémentaires (+43,7 %) par rapport à la semaine précédente (174 revendications). Il s’agit d’une augmentation notable en volume absolu, portant le total hebdomadaire à un niveau significativement au-dessus de la semaine S18. ...

📉 173 revendications cette semaine (-63, -26.7% par rapport à S17) Période : 27.04.2026 au 03.05.2026 Analyse Ransomware – Semaine 18 2026 (27.04 – 03.05.2026) Source : eCrime.ch — Données basées sur les revendications publiées sur les sites d’extorsion des groupes ransomware. Vue d’ensemble La semaine 18 de 2026 enregistre 173 revendications d’attaques par rançongiciel, soit une baisse de 63 cas par rapport à la semaine précédente (S17 : 236 revendications), représentant un recul de 26,7 %. Cette diminution est notable mais doit être interprétée avec prudence : les volumes hebdomadaires sont soumis à des variations régulières, notamment en lien avec les cycles de publication des groupes actifs. ...