$ ~/archive/ play gentlemen-leak
transcript_decrypted.log
0.0 В течение 30 лет мы догадываемся, что именно.
2.62 Внутри операции ransomware выглядит так.
5.92 Мы могли видеть снаружи, записки на выкуп,
8.839 Стеклянные места, обломки в больницах и в
12.06 фабрики и школьные округа.
13.82 Из этого мы создали картину, информировали, внимательно следили за собой,
18.059 И все еще в основном это реконструкция, очерченный очерк.
21.879 Вокруг дыры.
23.339 В мае 2026 года яма заполнилась.
26.62 Одна из самых активных операций ransomware на
30.179 Земля была взломана, не была взломана полицией, была взломана
33.859 Кто-то другой сделал это через слабость в их жизни.
36.34 собственный поставщик.
37.34 Их задний офис был разорван, записи чата были открыты,
40.579 Список сотрудников, транскрипты переговоров о выкупе,
44.359 обсуждения о том, какие инструменты купить.
46.799 На короткое время, прежде чем его вытащили, окно было закрыто.
49.06 Если вы посмотрите на это, вы сможете прочитать компанию, которая занимается вымогательством, с помощью .
51.7 Внутри.
52.96 Это фрагмент 0, файл дела 53.
56.619 Игральная книга
59.06 Во-первых, кто они, потому что имя - .
62.119 Это часть шутки.
63.159 Они называют себя Джентльмены.
65.939 Они появились примерно в середине 2025 года и
69.599 Степень измерения с неуклюжей скоростью.
72.079 К 2026 году они были в числе самых активных
75.4 Расomware, как сервисная операция, работающая в любом месте.
78.959 В первые пять месяцев этого года
81.219 Только в исследованиях Chet Point Research было зафиксировано 332 жертвы.
85.48 опубликованных в их списке.
86.62 Разделенные на три группы, они описывали себя как .
86.7 Союз слов en wenig fans of
86.7 сайт лиги.
87.18 Тридцать две организации.
89.78 Пять месяцев.
91.12 Один бренд.
92.64 И эта фраза, "расomware как услуга", - это .
96.379 То, что большинство людей все еще ошибаются,
98.54 эта индустрия.
99.459 Итак, давайте будем точны.
101.84 Джентльмен лично не прорывается в 300.
105.0 Организации. Организации.
106.239 Это не модель.
107.939 "Модель" - это франшиза.
110.62 Основная группа создает и поддерживает продукт.
113.959 Программное обеспечение для шифрования.
115.599 Сайт лиги.
116.62 платежную инфраструктуру, систему управления жертвами.
120.32 Затем они нанимают аффилированных, независимых операторов, которые делают это.
124.019 Фактический взлом.
125.56 Партнер получает инструменты и бренд.
129.12 Ядро получает часть от каждой выкупительной платы.
132.48 Это Макдональдс.
133.84 Центр владеет рецептом и знаком.
136.659 Френшизеры управляют ресторанами.
139.46 Что означает, что операция ransomware имеет все необходимые возможности.
143.02 То, что есть у бизнеса.
145.24 Персонал.
146.58 Поставщики.
147.599 На борту.
148.599 Билеты на поддержку.
149.86 Внутренняя политика.
151.68 Склад управления, чья фактическая работа заключается в сохранении
154.62 франчайзи продуктивные и лояльные.
157.479 Мы давно в это верили.
159.199 Теперь есть документы.
162.68 Вот как они упали, и это так.
165.4 Ближе к поэзии.
166.5 Они арендовали свою инфраструктуру.
168.68 Как и почти любой бизнес, они не имели собственности.
171.74 Машины, на которых работали их работники.
173.8 Они использовали хостинг-провайдера.
175.96 Провайдер был назван 4VPS.
178.84 Провайдер был взломан.
181.02 И когда это произошло, все, что у господ было, было уничтожено.
183.74 Построенная на ней, она вышла с
185.4 это.
185.659 Внутренняя база данных, которая будет поддерживаться их собственными ресурсами.
188.08 люди, которые называются "Ракета".
190.5 Организация, которая индустриализировала атакующие компании, была затронута своими силами.
194.659 Слабый поставщик был разобран из-за своего слабейшего.
197.86 поставщик.
199.04 4 мая 2026 года их администратор будет работать.
202.819 Он пошел на подземные форумы, где эти люди
205.819 Были расположены подземные форумы.
205.939 Команда оператора была проинформирована проверить, что в ней есть
207.3 Компания использовала изображения.
207.3 Это было
215.5 Это было
215.879 Это было
216.099 Это было
216.68 Они сами подтвердили это публично своим ученикам.
219.719 собственный криминальный рынок.
221.08 Потому что они должны были.
222.78 Их аффилированные компании все равно узнают об этом, и это будет очень важно.
225.319 Операция, которая выглядит компрометированной, не может нанять.
228.659 Исследователи Checkpoint Research вывели часть из-под контроля.
231.28 Данные до того, как они исчезли.
232.879 Это окно является единственной причиной любого из
235.58 Это законно.
235.919 Так что было известно, что было внутри внутренних чатов
241.24 Организационный список, который работает на организационном списке.
244.0 Там и в какой роли транскрипты переговоров о выкупе
247.539 Действующий →
248.159 Разговоры между бандой и компаниями, которые они занимают,
250.659 У него были парализованные дискуссии.
251.819 Tooling - это запись деятельности аффилированных организаций о управлении жертвами.
255.68 Сама система, которая
257.72 Последний из них заслуживает минуты, и управление жертвой.
261.0 Программное обеспечение, целью которого является система.
263.86 Это значит, что вы должны следить за тем, какие организации вы используете.
266.439 В настоящее время вымогают на what
268.36 насколько эта же категория этапов
271.74 инструмент, как и любой торговой канал, на который указывают
274.399 Оценка чатов в пунктах пропуска больниц была нетронутой.
277.699 Они читают как
279.06 Плейбук проникновения, а не теоретические операторы, которые говорят о том, что они могут проникнуть в магазин.
283.72 Справки на злоупотребление
284.8 Какие корпоративные системы они имели доступ к Fortinet
288.54 Устройства безопасности
290.12 Оборудование, которое находится на периметре компании, поворачивается
292.92 Вход в вход
293.74 Вы не сможете получить доступ к ним.
293.839 Если у вас нет доступа к нему, то он может быть доступен.
294.66 Система, которая на самом деле является единственной компанией
295.36 Кто имеет доступ к этой системе
296.12 Техника эстафеты ntlm - это десятилетие старой слабости.
300.3 В Windows аутентификация, что
302.06 Он все еще работает, потому что сети старые и никто не работает.
304.72 Хочет их трогать и...
306.86 Категория программного обеспечения с необычно честным именем
310.199 Убийцы EDR - инструменты, построенные для EDR.
313.1 одна цель - отключить программное обеспечение для обнаружения конечных точек, которое
316.86 Компания
317.24 Инсталляции специально для того, чтобы поймать это, подумайте, что
320.92 Это означает, что есть .
322.6 Цепочка поставок для различных типов программного обеспечения, таких как
323.819 как метод эстафеты ntlm
323.819 кормление продуктов безопасности.
325.319 Кто-то строит эти инструменты.
327.399 Кто-то продает их.
328.959 Кто-то в этом чате
330.339 Сравнение вариантов было таким же образом, как вы сравняли
332.66 Продавцы.
334.959 Было бы легко насладиться этим.
337.16 Ганг
338.0 Это терроризировало сотни организаций, поднятых под угрозу террористических группировок.
341.639 Те же неудачи, в которых они специализируются.
343.48 Есть
344.0 Это удовлетворение, и оно не является.
345.92 Совершенно неуместно.
347.54 Но посмотрите, что такое утечка на самом деле
349.439 Установляет, потому что это не удобно.
353.3 В нем установлено, что это долговечность, а не длительность.
356.74 Экипаж,
357.199 Учреждение, имеющее список и поставщика
360.1 Сетевые и внутренние процессовые документы.
363.72 Индивидуальные лица
364.36 В нем можно арестовать и структуру.
366.24 Выживает, потому что структура - это продукт.
369.819 Афилированные компании являются подрядчиками.
371.42 Они могут работать на джентльмена в этом месяце
373.639 и другой бренд next
375.18 месяц, носящие с собой те же навыки и одинаковые навыки
377.879 инструменты.
379.439 Вот почему снятие с места привело к результатам
382.079 Они это сделали.
382.98 Правоохранительные органы неоднократно уничтожали
385.42 инфраструктура вымогателей, и после этого не будет молчания,
389.579 Но это не фрагментация.
390.72 Бренд умирает.
392.459 Народ не знает.
393.899 Они появляются под новыми именами, меньше и больше
397.3 Их много и трудно отследить.
399.18 Вы не можете арестовать бизнес-модель.
403.52 Джентльменский задний край исчез из
406.1 Интернет сейчас.
406.86 Утечка была вытащена.
408.259 Что выдержало,
409.439 Это анализ, и набор документов
411.879 Это превратило реконструкцию в запись.
414.899 Вот что говорит этот запись, изъятая из него
417.959 Все остальное.
419.439 Люди, которые шифруют больницы, не являются исключением.
422.68 Они - сотрудники.
424.279 У них есть
425.1 Управляющий, набор инструментов, распределение доходов и менеджер
428.06 Канал поддержки.
428.92 Они арендуют свои серверы у компании
431.1 С нормальным веб-сайтом и нормальным сбором счетов
433.16 страница.
433.72 Они жалуются на чат.
435.339 Они сравнивают продукты.
436.879 Угроза заключается не в том, что они блестящие.
439.96 Угроза заключается в том, что они организованны, и
443.04 Но, как оказалось, этого достаточно.
446.519 Фрагмент 0.
447.779 Файл 53 дела.
449.759 Закрыто.
450.439 Список сохранился до конца.

A Ransomware Gang Got Hacked. Their Internal Chats Show What They Really Charge.

// EDITORIAL NOTICE //
This case file is produced by Fragment Zero's editorial team. Original research, sourcing, and narrative analysis are performed by human editors. Voiceover is synthesized; visual illustrations are AI-generated. Every factual claim is cited to public documents, peer-reviewed publications, or named primary sources. See methodology and disclaimer.
2026-08-10
СВЯЗАННЫЕ РАССЛЕДОВАНИЯ
СВЯЗАННЫЕ РАССЛЕДОВАНИЯ