The Gentlemen ransomware: Dissecting a self-propagating Go encryptor

Strategische Zusammenfassung

The Gentlemen ist eine Ransomware-as-a-Service-Plattform, die sich durch Per-File-Verschlüsselung und eine selbstverbreitende Go-Implementierung auszeichnet und speziell für schnelle laterale Bewegung in Netzwerken optimiert ist. Die Bedrohung nutzt Credential-Theft-Kampagnen mit Code-of-Conduct-Themen und legitimen E-Mail-Diensten, um authentifizierte Nachrichten von attacker-kontrollierten Domains zu verteilen. Die Kombination aus robuster Verschlüsselung und automatisierter Propagation erhöht das Ausfallrisiko erheblich. Microsoft Defender Research dokumentiert aktive Kampagnen in großem Maßstab.