В 2026 году рынок кибервымогательства изменился: место гигантов вроде LockBit заняли небольшие мобильные группы. Самый яркий пример — The Gentlemen. По данным Check Point, ядро группировки — всего девять человек, а панель управления операцией её администратор Zeta88 собрал за три дня с помощью ИИ-ассистентов (vibe-coding).
Группа работает по модели Ransomware-as-a-Service с рекордной долей: аффилиатам отдают 90% выкупа, себе оставляют 10%. К середине 2026 года — более 580 жертв в 77 странах, основные секторы — производство, технологии, здравоохранение. Главное оружие — GentleKiller, готовый EDR-киллер для партнёров, и кастомный бэкдор на Go. Отличительная тактика — каскадные атаки: данные одной жертвы используются для ударов по её клиентам.
Группа вышла из программы Qilin и стала второй по активности в мире. Показательный кейс того, как ИИ ускоряет создание криминального софта.
Полная статья: https://clck.su/uFPUe
ВКонтакте
MAX