The Gentlemen: Aggressivste Erpresserbande wächst um 315 Prozent

Die Gruppe „The Gentlemen“ hat ihre Schadsoftware aufgerüstet und zählt inzwischen Hunderte Opfer weltweit – auch deutsche Unternehmen sind im Visier.

Neue Waffen im Kampf gegen Sicherheitssoftware

Die im vergangenen Jahr gestartete Bande hat ihr Arsenal erheblich erweitert. Wie Cybersicherheitsexperten berichten, setzt die Gruppe nun auf eine eigens entwickelte Hintertür, die in der Programmiersprache Go geschrieben ist. Auffällig: Die Schadsoftware wird in der Regel einen Tag vor der eigentlichen Verschlüsselung der Daten platziert – ein Hinweis auf sorgfältige Planung.

Die neue Ransomware-Variante ist in C programmiert und nutzt OpenSSL für kryptografische Operationen. Die Kommunikation mit den Opfern läuft klassisch per E-Mail. Um Sicherheitslösungen auszuschalten, greift die Bande zu einer besonders perfiden Methode: Sie nutzt legitime, aber angreifbare Treiber – darunter ProcessMonitorDriver.sys und biontdrv.sys. In einem aktuellen Fall versuchten die Angreifer sogar, ein Kaspersky-Entfernungstool zu missbrauchen, um den Schutz zu deaktivieren. Der Versuch wurde allerdings vereitelt.

Zur Ausbreitung im Netzwerk setzen die Erpresser auf bekannte Werkzeuge wie SharpADWS, NetScan und PsExec. Die Steuerung erfolgt über einen zentralen Server mit der IP-Adresse 81.177.215.15 auf Port 9443.

Explosives Wachstum dank Großzügigkeit

Die Erfolgsbilanz der Bande spricht für sich: Bis Mitte Juni 2026 hatte „The Gentlemen“ nachweislich 483 Opfer in 66 Ländern erpresst. Allein im ersten Quartal 2026 kamen 166 neue Fälle hinzu – ein Anstieg von 315 Prozent im Vergleich zum Vorquartal. Damit überflügelt die Gruppe etablierte Konkurrenten wie Akira oder Qilin.

Ein Leak der internen Infrastruktur im Mai 2025 deutet sogar darauf hin, dass die tatsächliche Opferzahl bei über 1.570 liegen könnte. Branchenkenner führen das rasante Wachstum auf ein ungewöhnlich aggressives Provisionsmodell zurück: Die Bande gönnt ihren Partnern 90 Prozent der Lösegeldsumme und behält selbst nur zehn Prozent – einer der höchsten Auszahlungssätze im gesamten Ransomware-as-a-Service-Markt.

Die Ransomware-Bande „The Gentlemen“ wächst rasant – 315 % mehr Opfer in einem Quartal. Ihr Unternehmen könnte das nächste Ziel sein. Dieser Report liefert eine konkrete Schutz-Checkliste, einen Notfallplan und Erkennungstools für Hintertüren. Jetzt kostenlosen Schutz-Report anfordern

Kritische Infrastruktur im Visier

Die Angreifer konzentrieren sich auf Großkonzerne und kritische Infrastrukturen. Besonders betroffen sind Unternehmen in Brasilien, China, Indonesien, Taiwan und Thailand. Die Hauptzielbranchen: Fertigung, IT, Gesundheitswesen, Finanzen, Baugewerbe und Logistik.

Ein aktueller Vorfall zeigt die Gefahr für die Lebensmittelindustrie: Die Bande bekannte sich zu einem Angriff auf die Mackay-Zuckermühlen im australischen Queensland. Obwohl die Behauptung im Darknet bislang nicht verifiziert ist, legte der Vorfall die Anlagen für eine Woche lahm. Für die lokalen Bauern bedeutete das erhebliche finanzielle Einbußen.

Gefährliche Windows-Lücke wird aktiv ausgenutzt

Der Aufstieg von „The Gentlemen“ fällt in eine Phase erhöhter Aktivität im gesamten Ransomware-Sektor. Die US-Cybersicherheitsbehörde CISA hat am Dienstag eine als „BlueHammer“ bekannte Sicherheitslücke (CVE-2026-33825) in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen.

Kritische Infrastruktur im Visier: „The Gentlemen“ nutzt aktiv Windows-Lücken aus. Bevor die nächste Welle rollt, sollten Sie Ihre Abwehr aufbauen. Dieser Report zeigt, wie Sie Hintertüren erkennen und sich mit einem Notfallplan wappnen. Notfallplan & Tools jetzt sichern

Der Fehler im Microsoft Defender ermöglicht Angreifern, SYSTEM-Rechte auf Windows-Rechnern zu erlangen. Microsoft hatte das Problem bereits am 14. April 2026 geschlossen. CISA stufte die Lücke am 22. April als kritisch ein, nachdem ein Forscher Details dazu veröffentlicht hatte. Neben „The Gentlemen“ nutzen auch andere Gruppen wie Akira und cmdorg die Schwachstelle aktiv aus.

Die Ransomware-Industrie generiert nach Schätzungen inzwischen einen Jahresumsatz von rund 74 Milliarden Euro – ein Milliardengeschäft auf Kosten der Sicherheit von Unternehmen und Verbrauchern weltweit.

de | wissenschaft | 69663010 |