{"id":1163,"date":"2026-06-11T18:32:30","date_gmt":"2026-06-11T18:32:30","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/11\/the-gentlemen-ransomware-se-cobra-478-victimas-y-puede-propagarse-como-un-gusano-cyberdefensa-mx\/"},"modified":"2026-06-11T18:32:30","modified_gmt":"2026-06-11T18:32:30","slug":"the-gentlemen-ransomware-se-cobra-478-victimas-y-puede-propagarse-como-un-gusano-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/11\/the-gentlemen-ransomware-se-cobra-478-victimas-y-puede-propagarse-como-un-gusano-cyberdefensa-mx\/","title":{"rendered":"The Gentlemen Ransomware se cobra 478 v\u00edctimas y puede propagarse como un gusano \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Un nuevo an\u00e1lisis de los caballeros<\/b> La operaci\u00f3n ha revelado que el grupo de amenazas con motivaci\u00f3n financiera oper\u00f3 inicialmente como un afiliado responsable de realizar ataques de doble extorsi\u00f3n, mientras aprovechaba recursos de varios esquemas de ransomware como servicio (RaaS) como LockBit (tambi\u00e9n conocido como Tenacious Mantis), Qilin (tambi\u00e9n conocido como Pestilent Mantis) y Medusa (tambi\u00e9n conocido como Venomous Mantis).<\/p>\n

Seg\u00fan un informe detallado<\/a> publicado por PRODAFT, el grupo, al que rastrea como Phantom Mantis, est\u00e1 dirigido por un cibercriminal de habla rusa al que llama LARVA-368, que utiliza los alias en l\u00ednea hastalamuerte, ArmCorp, zeta88, nadie0 y santamuerte. los caballeros<\/a> se sabe que est\u00e1 activo desde marzo de 2025, cobrando un total de 478 v\u00edctimas hasta la fecha, por datos<\/a> de Ransomware.Live.<\/p>\n

\u00abEn julio de 2025, Phantom Mantis pas\u00f3 a formar parte de The Gentlemen, un programa de asociaci\u00f3n independiente que ya no depende de otros grupos RaaS\u00bb, dijo la empresa suiza de ciberseguridad. \u00abAdem\u00e1s, LARVA-368 depende en gran medida de la inteligencia artificial para el desarrollo y mantenimiento de ransomware y herramientas, as\u00ed como para la asistencia con los procedimientos posteriores a la explotaci\u00f3n\u00bb.<\/p>\n

En cuanto a LARVA-368, se estima que el actor de amenazas fue miembro del grupo de ransomware Embargo (tambi\u00e9n conocido como Primeval Mantis) antes de lanzar su propia operaci\u00f3n bajo el nombre de ArmCorp. Posteriormente, cuatro meses despu\u00e9s, pas\u00f3 a llamarse The Gentlemen.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Desde entonces, la identidad del individuo ha sido descubierto<\/a> por el periodista de ciberseguridad Brian Krebs como Alexander Andreevich Yapaev (\u042f\u043f\u0430\u0435\u0432 \u0410\u043b\u0435\u043a\u0441\u0430\u043d\u0440 \u0410\u043d\u0434\u0440\u0435\u0435\u0432\u0438\u0447), de 36 a\u00f1os, de la ciudad rusa de Izhevsk. PRODAFT dijo a The Hacker News que sus hallazgos coinciden con la misma persona con \u00abalta confianza\u00bb.<\/p>\n

Como detall\u00f3 Dark Atlas en agosto de 2025, el cambio coincidi\u00f3 con una disputa de pago entre LARVA-368 y Qilin, en la que el actor de amenazas acus\u00f3 a la operaci\u00f3n RaaS de llevar a cabo una estafa de salida y defraudarlos por 48.000 d\u00f3lares.<\/p>\n

\u00abAunque Phantom Mantis era un grupo afiliado muy activo con m\u00e1s de 20 objetivos registrados en su panel de afiliados en menos de 30 d\u00edas, el administrador del grupo (LARVA-368) y LARVA-367 (tambi\u00e9n conocido como DevMan), un ex miembro de Phantom Mantis, afirm\u00f3 que Pestilent Mantis estaba estafando a los afiliados y que hab\u00eda una supuesta ‘puerta trasera’ dentro de los chats de v\u00edctimas del panel de afiliados de Pestilent Mantis\u00bb, se\u00f1al\u00f3 PRODAFT.<\/a><\/p>\n

\"\"<\/a><\/div>\n

\u00abAunque no pudimos confirmar estas afirmaciones, existe la posibilidad de que LARVA-368 y LARVA-367 difundan intencionalmente desinformaci\u00f3n con la intenci\u00f3n de reclutar afiliados de Pestilent Mantis para Phantom Mantis desacreditando al grupo\u00bb.<\/p>\n

Tambi\u00e9n se ha observado que Phantom Mantis paga por cuentas Premium en foros clandestinos para aumentar su visibilidad y defenderse de la competencia, con la comunicaci\u00f3n del grupo y el soporte t\u00e9cnico a cargo de una persona separada de habla rusa llamada The Gentlemen Data.<\/p>\n

\"\"<\/a><\/div>\n

Algunos de los otros aspectos destacados del plan de extorsi\u00f3n compilados a partir de varios informes son los siguientes:<\/p>\n