Los ‘Guy Ritchie’ del cibercrimen: la extraña organización de hackers que usa logotipos de lujo para ocultar ataques brutales

El vínculo entre la ciberseguridad y el cine no es nuevo: son muchas las películas cuya trama principal se mueve en el campo de la seguridad de la información. Pero en el caso del ransomware The Gentlemen, la conexión es directa. Su nombre es un homenaje a la estética de las películas de Guy Ritchie: se trata de una organización disciplinada, detallista y altamente metódica, que gracias a este modus operandi derrumbó los esquemas tradicionales para ser una de las amenazas más activas desde julio de 2025.A diferencia de otros grupos, este Ransomware as a Service (Raas) estudia las defensas específicas de su víctima y adapta sus herramientas a mitad de la campaña para superar los controles existentes.Este grupo que en solo un trimestre atacó a más de 30 víctimas de 17 países, hoy acumula más de 250 , y representa una nueva era de ataques personalizados y ultra-adaptativos.Es un grupo emergente de ransomware as a Service que irrumpió en la escena cibercriminal a mediados de 2025.A diferencia de otros grupos con estéticas más descuidadas o rústicas, The Gentlemen destaca por una identidad de marca pulida, inspirada visualmente en el estilo de las películas de Guy Ritchie. Al punto que posee un sitio de filtraciones en la dark web con un logotipo profesional y un lema que refuerza su imagen de organización disciplinada y muy orientada al detalle.Pero cuidado: este profesionalismo no es solo estético , sino que se refleja en la precisión de sus ataques y en la calidad técnica de sus herramientas. Su modelo operativo se basa en la doble extorsión, táctica donde no solo se cifran los archivos de la víctima para bloquear el acceso, sino que también se exfiltran datos confidenciales antes del cifrado. Una vez que poseen la información, amenazan con publicarla en su sitio de filtraciones si no se paga el rescate. Esta estrategia ejerce una presión masiva sobre las empresas, especialmente aquellas que no pueden permitirse una brecha de datos pública.A diferencia de los modelos de secuencia fija, The Gentlemen opera bajo una metodología de reconocimiento quirúrgico, utilizando utilidades como Advanced IP Scanner y Nmap para realizar un mapeo exhaustivo de la infraestructura y el Active Directory antes de cualquier despliegue.Durante esta fase, identifican específicamente cuentas de alta jerarquía y grupos relacionados con la virtualización para trazar la ruta de menor resistencia hacia el núcleo de la red. Esta capacidad de adaptación es técnica y granular: para mitigar la detección de anomalías, los operadores pueden ejecutar el malware en modo silencioso, el cual evita el renombrado de archivos, o ajustar la velocidad de cifrado mediante parámetros específicos.The Gentlemen es un grupo de RaaS emergente. De hecho, su primera víctima documentada se registró el 30 de junio de 2025 y desde entonces, su actividad no ha cesado. Afectó a sectores críticos como la manufactura, la construcción, la salud, los seguros y los servicios financieros.A nivel geográfico, su impacto es global, pero los países más afectados incluyen a Estados Unidos y Tailandia, seguidos por India, México, Colombia, España y Francia. Esta distribución sugiere que el grupo aprovecha oportunidades de acceso donde se presentan, sin una agenda geopolítica evidente.Si bien este grupo de ransomware acumula ataques a lo largo y a lo ancho del mundo, desde su aparición contabilizó diversas víctimas en la región.De hecho, a mitad de marzo de 2026 publicó en su sitio web el ataque a dos organizaciones de Colombia en las áreas de atención médica y medios de comunicación.Durante febrero, en Argentina atacó a un instituto de investigación científica gubernamental y, este mes, reclamó el ataque a un organismo de Chile.No son los únicos países donde se registró actividad: según el sitio ransomware.live también contabilizó víctimas en Brasil, Perú, Ecuador, Venezuela, Guatemala, República Dominicana, Costa Rica y Panamá. (I)

Los ‘Guy Ritchie’ del cibercrimen: la extraña organización de hackers que usa logotipos de lujo para ocultar ataques brutales

Compañía

Ayuda / Asistencia

Nuestras marcas