<\/p>\n\n\n\n
Edgar Gonz\u00e1lez Mart\u00ednez<\/p>\n\n\n\n
SemM\u00e9xico, Cd. de M\u00e9xico, 6 de abril, 2026.- As\u00ed como las empresas multinacionales se adaptan a las nuevas exigencias del mercado para competir, ciberdelincuentes lanzaron al mundo una nueva generaci\u00f3n de ransomware, que apunta a Latinoam\u00e9rica con ataques a la medida. ESET, empresa especializada en detectar ataques de ciberdelincuentes, advierte sobre un nuevo modelo de robo informaci\u00f3n, silencioso y mucho m\u00e1s peligroso, que tiene a Latinoam\u00e9rica dentro de sus objetivos, ataques caracterizados por sus campa\u00f1as dirigidas y adaptativas.<\/p>\n\n\n\n
Se trata del ransomware \u201cThe Gentlemen\u201d, que ha atacado m\u00e1s de 250 empresas en 17 pa\u00edses, entre los est\u00e1n M\u00e9xico, Colombia, Chile y Argentina, y representa una nueva era de ataques personalizados y ultra-adaptativos. A diferencia de otros grupos, este \u201cRansomware as a Service (Raas)\u201d estudia las defensas espec\u00edficas de su v\u00edctima y adapta sus herramientas durante la campa\u00f1a para superar los controles existentes. ESET est\u00e1 analizando el nuevo escenario de los grupos de delincuentes que secuestran informaci\u00f3n y advierte c\u00f3mo est\u00e1n atacando, de forma disciplinada, detallista y altamente met\u00f3dica, que ha derrumbado los esquemas tradicionales de defensa, para convertirse en una de las amenazas m\u00e1s activas desde julio de 2025.<\/p>\n\n\n\n
A diferencia de otros grupos con est\u00e9ticas m\u00e1s descuidadas o r\u00fasticas, The Gentlemen destaca por una identidad de marca pulida. Al punto que posee un sitio de filtraciones en la \u201cdark web\u201d con un logotipo profesional y un lema que refuerza su imagen de organizaci\u00f3n disciplinada y muy orientada al detalle. Este profesionalismo no es solo est\u00e9tico, sino que se refleja en la precisi\u00f3n de sus ataques y en la calidad t\u00e9cnica de sus herramientas\u201d, menciona Martina L\u00f3pez, investigadora de seguridad inform\u00e1tica de ESET Latinoam\u00e9rica.<\/p>\n\n\n\n
Su modelo operativo se basa en la doble extorsi\u00f3n, t\u00e1ctica donde no solo se cifran los archivos de la v\u00edctima para bloquear el acceso, sino que tambi\u00e9n se exfiltran datos confidenciales antes del cifrado. Una vez que poseen la informaci\u00f3n, amenazan con publicarla en su sitio de filtraciones si no se paga el rescate. Esta estrategia ejerce una presi\u00f3n masiva sobre las empresas, especialmente aquellas que no pueden permitirse una brecha de datos p\u00fablica.<\/p>\n\n\n\n
Un ataque de ransomware a cargo de The Gentlemen suele comenzar aprovechando accesos expuestos en internet (sistemas con administraci\u00f3n abierta) o utilizando credenciales previamente robadas. Una vez dentro, despliegan herramientas para explorar la red interna, entender c\u00f3mo est\u00e1 organizada la empresa e identificar usuarios con permisos elevados, especialmente aquellos con acceso total a los sistemas.<\/p>\n\n\n\n
Para moverse dentro de la red y escalar el ataque, utilizan herramientas que les permiten ejecutar acciones en m\u00faltiples equipos de forma remota y modificar configuraciones clave. De esta manera, logran distribuir el ransomware de forma simult\u00e1nea en todos los dispositivos conectados, debilitando adem\u00e1s los mecanismos de seguridad para facilitar el acceso y control remoto.<\/p>\n\n\n\n
En la etapa final, combinan dos acciones cr\u00edticas: por un lado, roban informaci\u00f3n sensible y la env\u00edan a servidores externos de forma cifrada; por otro, bloquean los sistemas mediante cifrado. Una vez completado el ataque, ejecutan procesos dise\u00f1ados para borrar sus huellas: eliminan registros de actividad, conexiones remotas y cualquier evidencia que permita reconstruir lo ocurrido, dificultando as\u00ed la investigaci\u00f3n posterior.<\/p>\n\n\n\n