The Gentlemen Ransomware: Wat Je Moet Weten Over Deze Dreiging in 2024
Ransomware-aanvallen vormen momenteel een van de grootste cyberrisico's voor bedrijven en overheden. Onder de talloze ransomware-bendes die actief zijn, springt één groep eruit: The Gentlemen. Deze club opereert als een soort franchise-model en heeft zich gespecialiseerd in gerichte aanvallen op organisaties met diepe zakken en gevoelige data. Dat maakt ze bijzonder link voor wie denkt dat "het wel niet zal gebeuren".
Hoe The Gentlemen Te Werk Gaat
The Gentlemen begon ooit als een relatief onopvallende speler, maar groeide snel uit tot een geduchte tegenstander. Waar andere ransomware-groepen vaak massaal en ongericht te werk gaan, kiest The Gentlemen bewust voor het vizier op grote organisaties. Ze hebben geduld en timing.
De kern van hun succes? Een slim verdienmodel. The Gentlemen werkt als Ransomware-as-a-Service (RaaS). Ze stellen hun malware en infrastructuur beschikbaar aan affiliates – externe partners die de daadwerkelijke inbraak uitvoeren. De hoofdgroep houdt zich bezig met software-ontwikkeling, onderhandelingen en het beheren van betaalsystemen. Deze taakverdeling maakt hen efficiënt én moeilijk te stoppen.
Cijfers Die Je Moet Kennen
Op basis van dreigingsanalyses en incidentenrapportages kunnen we een beeld schetsen:
- Doelwitten: De zorg, financiële sector en technologiebedrijven staan bovenaan het wensenlijstje, maar geen enkele organisatie kan zich veilig wanen
- Waar: Aanvallen zijn gedocumenteerd in Noord-Amerika, Europa en Azië-Pacific, met een concentratie in Engelssprekende landen
- Binnenkomst: Phishing-e-mails en misbruik van Remote Desktop Protocol (RDP) blijven de populairste toegangspoorten
- Wachttijd: Gemiddeld verstrijken er weken tussen de eerste inbraak en het daadwerkelijk versleutelen van bestanden – tijd genoeg om het netwerk te verkennen en waardevolle activa te lokaliseren
Bevestigde aanvallen tellen in de tientallen, maar het werkelijke aantal ligt vermoedelijk een stuk hoger. Veel organisaties melden breaches liever niet, om juridische of imagoredenen.
Wat Ze Vragen En Hoe Ze Dat Doen
The Gentlemen hamert flink door qua losgeld. Gedocumenteerde eisen variëren van honderdduizenden tot enkele miljoenen euro's. In tegenstelling tot sommige bendes die flexibel zijn, houdt The Gentlemen vaak stug vast aan hun eerste vraag. Ze weten dat veel doelwitten verzekerd zijn en onder druk staan om snel te opereren.
Zakelijke kenmerken op een rij:
- Initiële eisen overschrijden vaak één miljoen euro voor middelgrote organisaties
- Onderhandelen kan, maar korting blijft meestal beperkt tot dertig à veertig procent
- Ze dreigen niet alleen met versleuteling – gestolen data wordt gepubliceerd als extra drukmiddel
- Betalingen verlopen via cryptocurrency, voornamelijk Bitcoin en Monero
Ongeveer dertig tot veertig procent van de getroffen organisaties betaalt uiteindelijk. Maar betaald krijgen garandeert geen probleemloos herstel of bescherming tegen toekomstige aanvallen.
Double Extortion: De Versterkte Aanpak
Wat The Gentlemen onderscheidt, is hun geavanceerde aanpak van datadiefstal. Voordat ze ook maar één bestand versleutelen:
- Verkennen ze het gecompromitteerde netwerk grondig
- Lokaliseren en kopiëren ze gevoelige data: klantendatabases, financiële administratie, bedrijfsgeheimen
- Bouwen ze meerdere achterdeuren in voor blijvende toegang
- Verplaatsen ze de gestolen data naar eigen infrastructuur
Dit "double extortion"-model geeft slachtoffers twee rampen tegelijk: directe systemen die platliggen én de dreiging van openbaar gemaakte gegevens met alle juridische en reputatieschade van dien.
Wat Er Kan Gebeuren
Organisaties die in de val lopen, kunnen rekenen op:
- Operationele stilstand: Systemen die weken of maanden vergrendeld blijven, met organisaties die nooit volledig herstellen
- Regulatory heat: Datalek-meldingen die onderzoeken triggeren van privacy-autoriteiten, toezichthouders en justitie
- Imagoschade: Openbaarmaking leidt tot klantverlies en verbroken partnerschappen
- Direct financieel verlies: Losgeldbetalingen, herstelkosten, juridische adviseurs en boetes kunnen oplopen tot tientallen miljoenen
Een gedocumenteerd voorbeeld: een zorginstelling waarvan het netwerk nog drie maanden na betaling deels gekcompromitteerd bleef. Dat zegt genoeg over de vasthoudendheid van deze groep.
Je Organisatie Verdedigen
The Gentlemen is een volwassen, goed gefinancierde dreiging. Effectieve verdediging vraagt om een gelaagde aanpak.
Directe Verbeteringen
- Implementeer multi-factor authenticatie op alle externe toegangspunten en admin-accounts
- Schakel onnodige RDP-toegang uit en beheer wie er nog wel gebruik van maakt
- Onderhoud offline back-ups en testrestore-procedures – niet alleen aanmaken, maar ook daadwerkelijk oefenen
- Segmenteer netwerken zodat een eerste inbraak niet automatisch totale toegang betekent
Technische Maatregelen
- Investeer in geavanceerde endpoint detection and response (EDR)
- Monitor netwerkverkeer op verdachte patronen
- Patch en update alle systemen tijdig
- Stel applicatiewhitelisting in om onbekende software te blokkeren
Organisatorische Steun
- Train medewerkers regelmatig, met focus op herkenning van phishing
- Stel incidentresponse-plannen op en oefen ze
- Schakel cybersecurity-partners in vóórdat er iets misgaat
- Controleer je cyberverzekering en ken de beperkingen
VPN's: Meer Dan Alleen Toegang
Hoewel VPN's vaak worden gepresenteerd als middel om geoblokkades te omzeilen, vervullen ze een cruciale rol in de beveiliging van organisaties. Een goede VPN beschermt remote medewerkers tegen man-in-the-middle-aanvallen, credentialdiefstal en blootstelling aan kwaadaardige netwerken – allemaal veelvoorkomende voorbodes van ransomware.
Voor organisaties die zich zorgen maken over kwetsbaarheden door thuiswerk en supply chain-risico's biedt een enterprise VPN zoals UnblockMaster VPN een extra beveiligingslaag. Versleutelde verbindingen beschermen gevoelige communicatie en verkleinen het aanvalsoppervlak voor dreigingen als The Gentlemen.
Afsluitend
The Gentlemen is geen amateurs. Ze beschikken over geavanceerde malware, werken methodisch en combineren datavrede met systeemversleuteling. Dat maakt ze gevaarlijk.
Maar geen enkele organisatie hoeft een easy target te zijn. Door robuuste beveiligingscontroles, consequente back-uppraktijken en een cultuur van bewustzijn kun je het risico flink verlagen. Regular assessments, snelle patches, netwerksegmentatie en getrainde medewerkers – samen vormen ze een solide basis.
Laat je niet vangen. The Gentlemen zijn actief op zoek naar zwakke punten. Zorg dat jouw organisatie niet op hun radar verschijnt.
