Una investigación de ciberseguridad ha desarticulado el centro de mando de The Gentlemen (Los Caballeros), una de las operaciones de ransomware más agresivas de la actualidad. Desde mediados de 2025, el grupo ha cobrado más de 320 víctimas, pero su expansión ha sido explosiva en lo que va de 2026, con 240 ataques registrados. El hallazgo de un servidor de control reveló una "botnet" de más de 1.570 empresas que ya están infectadas de forma silenciosa y a la espera de que el atacante active el cifrado de sus datos.
El incentivo del 90%: Por qué crecen tan rápido
La clave del éxito de esta red no es su sofisticación técnica, sino su atractivo económico. Bajo el modelo de Ransomware as a Service (RaaS), The Gentlemen ofrece a sus "afiliados" (los hackers que ejecutan el ataque) el 90% del rescate pagado, superando el estándar del 80% del mercado. Esta diferencia del 10% ha provocado una migración de operadores experimentados hacia sus filas, aportando accesos a redes corporativas de alto nivel en entornos Windows y ESXi.
Argentina bajo presión: 2.470 ataques semanales
La amenaza no es ajena a nuestro país. En Argentina, las organizaciones registran un promedio de 2.470 ataques semanales, lo que representa un incremento interanual del 2%. Esta cifra sitúa al ecosistema local bajo una presión sostenida, en sintonía con una América Latina que se ha convertido en la región más castigada del mundo por el cibercrimen, con un promedio de 3.054 ataques por organización cada semana.
Cómo operan: La vulnerabilidad es la puerta
Los atacantes no suelen utilizar métodos exóticos ni vulnerabilidades desconocidas. Su ingreso principal depende de:
- Dispositivos sin parchear: VPNs y firewalls mal configurados o con actualizaciones pendientes.
- Velocidad de ejecución: Una vez que obtienen acceso administrativo, el despliegue del ransomware es simultáneo en todas las máquinas del dominio para evitar cualquier intento de defensa.
- Sectores críticos: El sector sanitario se consolida como el tercer objetivo más atacado, debido a la urgencia por recuperar datos críticos de pacientes.
Ante este panorama, los expertos insisten en que la barrera de entrada para estos criminales ha bajado drásticamente. Ya no se requiere una innovación técnica brillante para causar daños a gran escala; basta con un modelo de negocio atractivo para los delincuentes y empresas que mantienen infraestructuras expuestas a internet sin los parches de seguridad básicos.





