Ransomware The Gentlemen lây lan như sâu, đã tấn công 478 tổ chức
"The article reports that The Gentlemen ransomware operation has claimed 478 victims and can self-propagate like a worm when launched with a spread option. It describes a Go-based ransomware family using X25519 and XChaCha20, with multi-platform payloads, double extortion, and active exploitation of internet-facing services and known vulnerabilities including CVE-2024-55591, CVE-2025-32433, and CVE-2025-33073; the main mitigations mentioned are patching exposed systems, hardening credentials, and defending against lateral movement and BYOVD-based evasion."
Rủi ro cao do khả năng tự lây lan như sâu, khai thác lỗ hổng mới, và vượt qua bảo vệ đầu cuối.
Tác động lớn tới hoạt động vận hành, mất dữ liệu và gián đoạn dịch vụ nếu không kiểm soát tốt hệ thống biên và mạng nội bộ.
Một phân tích mới về chiến dịch ransomware The Gentlemen cho thấy nhóm này đã gây ảnh hưởng tới 478 nạn nhân toàn cầu kể từ khi hoạt động độc lập từ tháng 3/2025. The Gentlemen sử dụng mã độc viết bằng Go, hỗ trợ đa nền tảng (Windows, Linux, ESXi) và triển khai mô hình tống tiền kép (double extortion). Đặc biệt, khi kích hoạt tùy chọn --spread, ransomware này có thể tự động lây lan trong mạng nội bộ như một loại sâu, tăng nguy cơ lan rộng nhanh chóng.
Nhóm tấn công khai thác các lỗ hổng đã công bố như CVE-2024-55591, CVE-2025-32433, CVE-2025-33073 trên các thiết bị biên (VPN, firewall, hệ thống quản trị), đồng thời sử dụng kỹ thuật BYOVD để vượt qua giải pháp bảo mật đầu cuối. Quá trình xâm nhập thường kéo dài từ 2-6 tuần, tập trung vào các tổ chức sử dụng hạ tầng VMware. The Gentlemen còn có khả năng xóa log hệ thống, vô hiệu hóa bảo vệ và sử dụng mã hóa lai X25519/XChaCha20.
Khuyến nghị kỹ thuật gồm: cập nhật bản vá cho hệ thống lộ diện Internet, tăng cường kiểm soát truy cập, giám sát hoạt động lateral movement, và kiểm tra các dấu hiệu BYOVD. Do khả năng tự lây lan, cần đặc biệt chú ý tới phân vùng mạng và kiểm soát truy cập nội bộ.