Киберпреступная группа «The Gentlemen» стала второй по активности среди хакерских группировок, занимающихся вымогательством. Причина роста — предложение участникам до 90% от суммы выкупа, что выше стандартных 80%.
С середины 2025 года группа задокументировала не менее 332 жертв, более 240 атак пришлось на 2026 год. «The Gentlemen» используют уязвимости в сетевых устройствах, таких как VPN и межсетевые экраны, для проникновения в корпоративные сети и последующего шифрования данных.
Администратор группы, использующий никнейм Zeta88 на русскоязычных форумах, ранее был известен под псевдонимом Hastalamuerte. Он отвечает за сборку вредоносного ПО, управление панелью RaaS (Ransomware-as-a-Service) и обработку платежей.
Пользователь Hastalamuerte, говорящий на русском и английском языках, регистрировался на киберпреступных форумах с 2019 года. В январе 2025 года он создал аккаунт на Breachforums, используя IP-адрес из Ижевска. Аналогично, пользователь Zeta88 зарегистрировался на форуме Breached в августе 2022 года с IP-адреса в Ижевске.
Электронная почта hastalamuerte1488@protonmail.com, использованная для регистрации на Raidforums в 2020 году, связана с аккаунтом Apple и номером телефона, заканчивающимся на 04. Этот же адрес Protonmail связан с аккаунтом GitHub под ником SantaMuerte, где пользователь занимается разработкой вредоносных инструментов.
Telegram ID администратора связан с никнеймом «bu4vs» и российским номером телефона 79127650004. Этот номер, согласно взломанным базам данных, принадлежит Александру Андреевичу Япаеву, 36-летнему жителю Ижевска. Этот же номер использовался для создания аккаунта на платформе Pikabu под именем «4apai18».
Александр Япаев также использовал адрес электронной почты bu4vs@mail.ru, который связан с его аккаунтом LinkedIn. В профиле он указан как руководитель отдела B2B-маркетинга в компании «Уралэнерго Удмуртия». Господин Япаев отказался от комментариев.
