El grupo cibercriminal The Gentlemen se ha convertido en uno de los actores más disruptivos del ecosistema del ransomware en 2026. Según datos de la firma de ciberseguridad Check Point Software, la organización ocupa el segundo lugar en número de víctimas este año, con al menos 332 ataques confirmados desde su aparición a mediados de 2025, de los cuales 240 ocurrieron en los primeros seis meses de 2026. Su crecimiento exponencial no es casual: la banda ofrece a sus afiliados un 90% de las ganancias por rescates, un porcentaje inédito en la industria, donde lo habitual es un reparto 80/20 a favor del operador principal.
El modelo de ransomware-as-a-service (RaaS) de The Gentlemen funciona como una franquicia del crimen digital. Los afiliados —hackers independientes— reciben herramientas listas para desplegar el malware a cambio de una comisión. Según Check Point, la estrategia de reclutamiento agresivo ha atraído a operadores experimentados de otras bandas, acelerando su expansión. El grupo se especializa en explotar dispositivos expuestos a Internet, como VPNs y firewalls, para infiltrarse en redes corporativas y cifrar sistemas completos en cuestión de horas. Una vez dentro, exigen rescates millonarios, dejando a las víctimas con pocas opciones más allá del pago.
El misterio en torno a la identidad del líder de The Gentlemen ha sido parcialmente develado por investigadores. El administrador del grupo opera bajo el alias Zeta88 en foros rusos de cibercrimen, aunque anteriormente era conocido como Hastalamuerte. Un análisis de la infraestructura del grupo, filtrada tras un ataque a sus servidores, reveló que Zeta88/Hastalamuerte es quien ensambla el ransomware, gestiona el panel de control del RaaS y supervisa los pagos, quedándose con el 10% restante de los rescates. La firma de inteligencia Intel 471 ha rastreado su actividad en la dark web, donde se lo vincula con operaciones previas en mercados clandestinos de datos robados.
El caso de The Gentlemen ilustra una tendencia preocupante en el cibercrimen: la profesionalización de las bandas de ransomware. Al ofrecer condiciones más atractivas que sus competidores, estos grupos no solo reclutan talento, sino que también escalan sus operaciones a niveles industriales. Para las empresas, el mensaje es claro: la prevención —como parchear vulnerabilidades en dispositivos expuestos— sigue siendo la mejor defensa. Mientras tanto, las autoridades internacionales enfrentan el desafío de desmantelar redes que operan desde jurisdicciones con escasa cooperación judicial, como Rusia, donde se sospecha que Hastalamuerte tiene su base de operaciones.
"Un reparto 90/10 para los afiliados es un cambio de paradigma en el RaaS. The Gentlemen no solo compite por víctimas, sino por los mejores hackers del mercado", explicó un investigador de Check Point en un informe de abril de 2026.
Fuentes consultadas: Krebs on Security, Check Point Software, Intel 471.
