资讯 | “The Gentlemen” 新型勒索软件威胁快速蔓延

绅士（The Gentlemen）作为新晋勒索软件即服务（RaaS）威胁，扩张速度惊人，截至 2026年4月已公开逾320家受害机构，其中仅2026年攻击就达240起，成为本年度受害数量排名第二的活跃勒索软件组织。

Check Point 研究团队发现有超1570 家潜在企业受害者，远超该组织对外公布的数据，真实攻击规模被严重低估。与多数昙花一现的新兴勒索软件团伙不同，“绅士” 发展势头堪比老牌顶级勒索软件LockBit 3 早期扩张节奏。其公开泄露站点仅公示拒绝支付赎金的受害者，实际受侵害企业数量更高。该团伙并未研发颠覆性新型攻击技术，所用入侵手法多为业界已知套路，能快速壮大的核心在于极具诱惑力的犯罪分成模式。

勒索病毒关注的主要攻击目标：

在攻击目标上，该团伙以机会主义入侵为主，优先瞄准公网暴露且存在漏洞、配置不当的设备，包括 VPN、远程接入网关、防火墙管理端口等，并以此作为核心突破口。

受害行业集中在制造业、科技行业，与全球勒索软件攻击趋势一致；

医疗行业已升至第三大受害领域，不同于部分勒索团伙刻意规避医疗等关键民生行业，“绅士” 无任何行业底线，肆意攻击关键公共服务机构。

该团伙攻击最大特征是速度快、流程标准化。攻击者一旦拿到域管理员权限，便迅速完成全网凭证探测、内网横向移动、禁用安全防护工具，再通过组策略全网下发勒索程序，短时间内加密整个企业网络，留给安全防御团队的响应窗口极短。其攻击并非随机发挥，而是拥有成熟、经过实战打磨的标准化作战流程，最大化破坏效率。

Check Point专家给出的防御建议

Check Point 在应急响应中发现，该团伙大量企业已被悄悄植入后门、受控潜伏，数据已完成窃取预备，随时可加密勒索并泄露敏感数据，受害主体均为正规企业域环境与办公资产，绝非普通个人用户。

从防御视角看，该团伙不依赖零日漏洞，主要利用未打补丁、配置失当的公网暴露资产突破边界。企业安全负责人需坚守基础安全底线：

优先加固并及时修复VPN、防火墙、远程网关等互联网暴露设施漏洞，等同公网业务系统高等级防护；

默认做好账号凭证泄露预判，强制部署多因素认证，严格管控特权账号与域管理员权限；

常态化核验、演练离线隔离备份体系，可靠备份是降低勒索损失最有效的手段，杜绝事发后才发现备份失效；

不只关注边界入侵，重点监测内网横向移动行为，在攻击者内网扩散阶段及时阻断攻击；

落实网络分区与微隔离，限制域权限横向蔓延，缩小全网加密的破坏范围。

“绅士” 的崛起也暴露了当前勒索软件行业的现状：搭建专业 RaaS 平台门槛大幅降低，只需优厚分成、成熟勒索程序与数据泄露站点，即可吸纳大批专业攻击者，无需顶尖技术也能形成大规模高危威胁。未来该团伙或将持续迭代攻击手法、拓宽行业与地域目标，企业需夯实基础防护、强化权限管控、完善备份恢复机制，才能有效抵御此类高速扩张的勒索软件威胁。Check Point 用户可依托威胁仿真与终端防护产品，实现对该威胁的有效拦截防护。