“The Gentlemen” es un grupo emergente de ransomware como servicio (RaaS) que apareció a mediados de 2025 y rápidamente se posicionó como una amenaza global.
Su estrategia es clara: dejar atrás los ataques masivos, enfocarse en ataques personalizados y dirigidos.
En poco tiempo, ya ha afectado a más de 250 organizaciones en al menos 17 países, incluyendo sectores críticos como salud, manufactura, finanzas y construcción.
Pero lo realmente preocupante no es cuántos ataca, es cómo lo hace.
El cambio que lo hace más peligroso: ataques “a medida”.
A diferencia del ransomware tradicional, este grupo no usa un solo método. Antes de atacar, realiza un análisis profundo de la empresa:
-
Mapea la red interna.
-
Identifica usuarios clave.
-
Detecta herramientas de seguridad.
Con esa información, adapta el ataque en tiempo real:
-
Si detecta protección, cambia de estrategia.
-
Si encuentra barreras, busca rutas alternas.
-
Si necesita pasar desapercibido, reduce la velocidad del ataque
Esto marca un antes y un después: el ransomware ahora piensa, se adapta y aprende.
Doble extorsión: no solo secuestran tus datos también tu reputación.
“The Gentlemen” no solo cifra la información, sino que también roba datos sensibles antes de llevar a cabo el ataque y amenaza con hacerlos públicos si no se paga el rescate.
Esto provoca un triple impacto:
-
Operativo (parálisis del negocio).
-
Legal (filtración de datos).
-
Reputacional (pérdida de confianza).
Hoy en día, una brecha de seguridad no solo representa un costo económico, también afecta la credibilidad.
¿Está presente en Latinoamérica? Sí, y en constante crecimiento.
Este grupo ya ha iniciado sus operaciones en la región, con informes provenientes de países como Colombia, especialmente en sectores delicados.
La tendencia es evidente: Latinoamérica se está convirtiendo en un objetivo en expansión.
¿Qué significa esto para las empresas en México?
México se ha convertido en uno de los países más atacados en América Latina, las razones:
-
Digitalización acelerada
-
Falta de cultura en ciberseguridad
-
Infraestructura vulnerable en muchas empresas
Y con amenazas como “The Gentlemen”, el riesgo aumenta, porque ahora los ataques no son genéricos, son diseñados específicamente para cada organización.
¿Cómo proteger tu empresa ante esta nueva generación de ransomware?
Las soluciones tradicionales ya no son suficientes, hoy necesitas:
-
Estrategias de Zero Trust.
-
Monitoreo constante.
-
Detección de comportamientos anómalos.
-
Protección avanzada en todos los sistemas.
-
Planes de respuesta ante incidentes.
Porque ya no se trata de evitar todos los ataques sino de detectar, responder y recuperarse rápido.
Conclusión: el ransomware ya evolucionó ¿y tu seguridad?
“The Gentlemen” representa una nueva etapa en la ciberseguridad:
-
Ataques silenciosos.
-
Personalizados.
-
Altamente efectivos.
La pregunta ya no es si tu empresa puede ser atacada sino si está preparada para un ataque diseñado exclusivamente para ella.
Las empresas no compran ciberseguridad compran continuidad, confianza y tranquilidad.
Y en un mundo donde los ataques son personalizados, tu protección también debe serlo.
