Um grupo novo que cresceu depressa
Os primeiros relatórios técnicos sobre The Gentlemen saíram em setembro de 2025, quando a Trend Micro descreveu um ataque investigado em agosto. A Unit 42, da Palo Alto Networks, relatou em julho de 2026 que o grupo oferece aos afiliados uma fatia do resgate acima da usual entre esses esquemas, o que ajuda a atrair invasores de outros grupos.
Como a documentação ainda é recente, trate com cuidado qualquer detalhe que não esteja em relatório técnico. O que está descrito: a porta de entrada não foi confirmada nos casos estudados, os invasores chegaram a ter privilégio de administrador do domínio e usaram um driver legítimo e vulnerável para desligar proteções das máquinas.
Como o programa age na rede
Segundo a Check Point, o programa pode se espalhar sozinho pelo domínio, usando o Active Directory e políticas de grupo a partir de um controlador de domínio. Antes de criptografar, para serviços de backup de vários fabricantes, entre eles Veeam, Veritas, Acronis e Commvault, e apaga as cópias de sombra do Windows e a lixeira. No ESXi, desliga as máquinas virtuais para liberar os discos e criptografá-los.
Em arquivos de até 1 MB, a criptografia é completa. Nos maiores, a Check Point e a Acronis descrevem a cifra de apenas uma fração do conteúdo, com modos de execução que atingem uma fração ainda menor. Isso explica por que discos virtuais, bancos e arquivos de backup grandes às vezes guardam partes legíveis. É possibilidade a avaliar, não promessa.
Como a Data Rescue entra no caso
Contenção, perícia e negociação ficam fora do nosso trabalho. Depois que a equipe de resposta isolou o ambiente, você descreve o que foi atingido e combinamos o envio por escrito, antes de qualquer remessa. Avaliamos discos, discos virtuais como VMDK e arquivos de backup para ver se há trechos íntegros ou cópias anteriores aproveitáveis. O diagnóstico é grátis e leva de 02 a 48 horas.