Gentlemen

📈 317 revendications cette semaine (+111, +53.9% par rapport à S31) Période : 03.08.2026 au 09.08.2026 Analyse Ransomware — Semaine 32 2026 (03.08 – 09.08.2026) Introduction La semaine 32 enregistre 317 revendications d’attaques par rançongiciel, soit une hausse de 111 revendications supplémentaires par rapport à la semaine précédente (+53,9 % par rapport aux 206 revendications de la S31). Il s’agit d’une augmentation substantielle en volume absolu, portant l’activité hebdomadaire à un niveau nettement au-dessus de la semaine précédente. Les États-Unis demeurent la cible géographique la plus représentée, avec 125 revendications identifiées. ...

📋 Contexte : ESET Research publie son rapport semestriel H1 2026 (décembre 2025 – mai 2026), couvrant les grandes tendances du paysage des menaces observées via sa télémétrie mondiale. 🤖 Menaces liées à l’IA ESET a analysé près de 900 000 skills d’IA issus de dépôts populaires entre mars et mai 2026 : 25 000 ont été jugés suspects et plus de 3 000 bloqués comme malveillants. Ces composants peuvent être abusés pour exfiltrer des données, télécharger des malwares, injecter du code ou modifier le comportement d’un agent IA dans le temps. Des skills malveillants intégraient des outils offensifs comme Impacket, Mimikatz et BloodHound. ...

📈 233 revendications cette semaine (+46, +24.6% par rapport à S29) Période : 20.07.2026 au 26.07.2026 Analyse Ransomware – Semaine 30 2026 (20 – 26 juillet 2026) Source des données : eCrime.ch — Analyse CyberVeille Vue d’ensemble Pour la semaine 30 de 2026, les plateformes de revendication ransomware ont enregistré 233 nouvelles revendications, soit une hausse de 46 cas supplémentaires (+24,6 %) par rapport à la semaine précédente (187 revendications). Il s’agit d’une augmentation notable en volume absolu, portée par la montée en cadence de plusieurs groupes actifs simultanément. ...

📉 187 revendications cette semaine (-46, -19.7% par rapport à S28) Période : 13.07.2026 au 19.07.2026 Analyse Ransomware — Semaine 29 2026 (13 au 19 juillet 2026) Source des données : eCrime.ch Vue d’ensemble La plateforme eCrime.ch recense 187 revendications d’attaques par rançongiciel pour la semaine 29 de 2026, couvrant la période du 13 au 19 juillet. Ce chiffre marque un recul de 46 revendications par rapport à la semaine précédente (233 revendications en S28), soit une baisse de 19,7 %. Cette diminution concerne l’ensemble des périmètres géographiques observés, y compris l’Europe et la Suisse. ...

📈 233 revendications cette semaine (+52, +28.7% par rapport à S27) Période : 06.07.2026 au 12.07.2026 Analyse Ransomware — Semaine 28 (06.07.2026 – 12.07.2026) Source : eCrime.ch — Données agrégées, aucune victime individuelle nommée Vue d’ensemble La semaine 28 enregistre 233 revendications de rançongiciels, soit une hausse de 52 cas supplémentaires (+28,7 %) par rapport aux 181 revendications de la semaine précédente. Cette progression constitue une augmentation notable sur une seule semaine et place ce volume parmi les niveaux élevés observés récemment. À noter que 76 revendications (environ 33 % du total) ne permettent pas d’identifier le pays de la victime, ce qui limite partiellement l’analyse géographique. ...

📈 180 revendications cette semaine (+17, +10.4% par rapport à S26) Période : 29.06.2026 au 05.07.2026 Analyse Ransomware — Semaine 27 2026 (29 juin – 5 juillet 2026) Source des données : eCrime.ch — Analyse CyberVeille Vue d’ensemble La semaine 27 enregistre 180 revendications d’attaques par rançongiciel, soit une hausse de 17 cas supplémentaires par rapport à la semaine précédente (163 revendications en S26), représentant une progression de +10,4 %. Cette augmentation s’inscrit dans un contexte de volume déjà élevé et confirme une activité soutenue sur la période estivale. ...

📉 163 revendications cette semaine (-45, -21.6% par rapport à S25) Période : 22.06.2026 au 28.06.2026 Analyse Ransomware — Semaine 26 · 22 au 28 juin 2026 Introduction La plateforme eCrime.ch recense 163 revendications de rançongiciels pour la semaine 26 de 2026, soit une baisse de 45 revendications par rapport à la semaine précédente (S25 : 208), représentant un recul de 21,6 %. Ce repli rompt avec le niveau élevé observé la semaine précédente, sans pour autant s’inscrire en dehors des variations habituelles du suivi hebdomadaire. ...

📉 208 revendications cette semaine (-45, -17.8% par rapport à S24) Période : 15.06.2026 au 21.06.2026 Analyse Ransomware — Semaine 25 / 2026 (15 – 21 juin 2026) Source : eCrime.ch — Données de revendications publiques Vue d’ensemble La semaine 25 enregistre 208 revendications de rançongiciels, soit une baisse de 45 cas par rapport à la semaine précédente (S24 : 253 revendications), représentant un recul de 17,8 %. Cette diminution fait suite à une semaine S24 marquée par un volume inhabituellement élevé, en grande partie attribuable à l’activité massive du groupe DeadLock (74 revendications à lui seul). Le niveau actuel s’inscrit dans une fourchette plus conforme aux volumes observés sur les semaines antérieures. ...

🎯 Contexte Analyse publiée le 20 juin 2026 par Cyber Press, basée sur des recherches d’ESET, Group-IB et PRODAFT, portant sur la suite EDR killer du groupe Gentlemen, un opérateur de ransomware-as-a-service (RaaS) apparu fin 2025 et classé parmi les cinq groupes ransomware les plus actifs au T1 2026. 👤 Acteurs et structure Le groupe a été fondé par un acteur connu sous le pseudonyme hastalamuerte, ancien affilié de Qilin, avec des liens documentés vers LockBit, Embargo, Medusa et BlackLock. Brian Krebs a publié des éléments d’identification réelle de cet acteur le 10 juin 2026. Le groupe propose à ses affiliés une part de revenus de 90%. ...

🔍 Contexte Publié le 18 juin 2026 par ESET Research (Jakub Souček), cet article présente les résultats d’une investigation de plusieurs mois sur le groupe Gentlemen, un gang ransomware-as-a-service (RaaS) apparu fin 2025 et devenu l’un des plus actifs au premier trimestre 2026. L’analyse a été enrichie par une fuite de données interne du groupe survenue en mai 2026. 🎭 Profil du groupe Gentlemen Fondé par l’alias hastalamuerte (également connu sous zeta88), ancien affilié mécontent de Qilin Membres précédemment affiliés à Qilin, Embargo, LockBit, Medusa et BlackLock Offre une part de 90% aux affiliates Utilise la double extorsion (chiffrement + menace de fuite) Encrypteur Go (Windows, Linux) et variante ESXi en C Victimologie atypique : Asie du Sud-Est, Amérique du Sud, Europe de l’Ouest (pas de focus US) Sélection des victimes basée sur les mauvaises configurations FortiGate 🛠️ Arsenal EDR Killers GentleKiller (outil maison) 8 variantes documentées, chacune abusant d’un driver différent Cible plus de 400 processus mappés à 48 produits de sécurité Déployé dans le répertoire GentlemenCollection Caractéristiques communes : strings cohérentes, terminaison périodique de processus en boucle, obfuscation de code identique Intégration rapide de nouveaux BYOVD PoCs (en quelques jours) Drivers abusés par GentleKiller : eb.sys (rootkit Kaspersky PoC) nseckrnl.sys (NSecsoft NSecKrnl) GameDriverX64.sys (anti-cheat Valorant) stpm_old.sys / stpm_new.sys (Safetica ProcessMonitor) dmx.sys (Zemana WatchDog Antimalware) 360netmon_wfp.sys (Qihoo 360) IMFForceDelete (IObit ForceDelete) G11.sys / PoisonX rootkit Outils tiers intégrés : HexKiller : précédemment associé au gang Warlock, abuse googleApiUtil64.sys (Baidu Antivirus BdApi) ThrottleBlood : observé chez MedusaLocker et DragonForce, abuse ThrottleBlood.sys (TechPowerUp LLC) HavocKiller : divulgué publiquement par Huntress le 19 mars 2026, utilisé dès le 23 janvier 2026, abuse havoc.sys (Huawei Audio driver) 🛡️ Stratégie d’évasion défensive Protection binaire avancée : Enigma ou Themida Usurpation d’identité de vendors de sécurité (noms de fichiers, version info, icônes, certificats copiés invalides) Suffixes de nommage standardisés : 1 (Enigma), 2 (Themida), Light (aucun packer), Clear (aucune protection) 🔑 OxideHarvest (credential stealer) Écrit en Rust, attribué à l’affilié quant (outil nommé buildx641) Vole les credentials de navigateurs Chromium et Gecko Paramètres CLI : -i (hosts), -u (username), -p (password), -t (threads), -o (output) Emballé dans différents packers avec usurpation d’identité similaire 📋 Type d’article Publication de recherche technique par ESET Research, visant à fournir des insights exploitables sur les TTPs, IoCs et le framework EDR killer du groupe Gentlemen pour les équipes CTI et défensives. ...