https://cyberveille.ch/tags/gold-sherwood/ Recent content in GOLD SHERWOOD on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-gold-sherwood-analyse-du-playbook-post-exploitation-du-raas-the-gentlemen/ Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-gold-sherwood-analyse-du-playbook-post-exploitation-du-raas-the-gentlemen/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 1er septembre 2026 par Sophos sur leur blog officiel, cet article présente les conclusions des chercheurs de la Counter Threat Unit™ (CTU) concernant le groupe de menace <strong>GOLD SHERWOOD</strong> et son opération <strong>ransomware-as-a-service (RaaS) The Gentlemen</strong>. L&rsquo;analyse repose sur <strong>15 intrusions distinctes</strong> investiguées par la CTU.</p> <h2 id="-acteur-et-modèle-opératoire">🎯 Acteur et modèle opératoire</h2> <p>GOLD SHERWOOD exploite le schéma RaaS The Gentlemen depuis mi-2025, sur un modèle de <strong>double extorsion</strong> : vol de données avant chiffrement. Les premières victimes ont été publiées sur un site de fuite dédié en septembre 2025, mois durant lequel une annonce de recrutement d&rsquo;affiliés proposant un partage de rançon <strong>90/10</strong> est apparue sur le forum underground RAMP.</p>