https://cyberveille.ch/tags/storm-2697/ Recent content in Storm-2697 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 01 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-01-the-gentlemen-analyse-d-un-ransomware-go-auto-propagant-opere-par-storm-2697/ Mon, 01 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-01-the-gentlemen-analyse-d-un-ransomware-go-auto-propagant-opere-par-storm-2697/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 28 mai 2026 par Microsoft Threat Intelligence sur le blog officiel Microsoft Security, cet article présente une <strong>analyse technique approfondie</strong> du ransomware <strong>The Gentlemen</strong>, opéré par le groupe <strong>Storm-2697</strong>.</p> <h2 id="-acteur-de-la-menace">🎭 Acteur de la menace</h2> <ul> <li><strong>Storm-2697</strong> est un acteur à motivation financière qui gère la plateforme <strong>RaaS (Ransomware-as-a-Service)</strong> « The Gentlemen »</li> <li>Le groupe a émergé <strong>mi-2025</strong> en tant que groupe fermé, avant d&rsquo;ouvrir son programme d&rsquo;affiliation en <strong>septembre 2025</strong></li> <li>Un <strong>partenariat officiel avec BreachForums</strong> a été établi pour recruter des affiliés, notamment des <strong>testeurs d&rsquo;intrusion</strong> et des <strong>initial access brokers (IAB)</strong></li> </ul> <h2 id="-caractéristiques-techniques">⚙️ Caractéristiques techniques</h2> <ul> <li>Ransomware écrit en <strong>Go</strong>, obfusqué avec <strong>Garble</strong></li> <li>Cible l&rsquo;environnement <strong>Windows</strong></li> <li>Techniques documentées : <strong>exécution, évasion de défense, chiffrement des fichiers, mouvement latéral et auto-propagation réseau</strong></li> <li>Tactique de <strong>double extorsion</strong> : chiffrement des données ET exfiltration pour pression supplémentaire</li> </ul> <h2 id="-secteurs-et-zones-géographiques-ciblés">🌍 Secteurs et zones géographiques ciblés</h2> <ul> <li><strong>Secteurs</strong> : éducation, transport, santé, finance</li> <li><strong>Zones</strong> : Amérique du Nord, Amérique du Sud, Europe, Afrique, Asie</li> </ul> <h2 id="-nature-de-larticle">📄 Nature de l&rsquo;article</h2> <p>Il s&rsquo;agit d&rsquo;une <strong>analyse technique</strong> publiée par Microsoft, destinée aux défenseurs, aux équipes de réponse à incident et à la communauté de sécurité. L&rsquo;article inclut le flux d&rsquo;exécution, les comportements d&rsquo;évasion, la conception du chiffrement, les techniques de mouvement latéral, des détections Microsoft Defender, des requêtes de chasse et des indicateurs de compromission (IOCs).</p>