Ransomware The Gentlemen: o que gestores de TI precisam revisar agora em ambientes Microsoft

Introdução contextual

Gestores de TI e diretores de empresas brasileiras enfrentam um aumento na sofisticação de ataques de ransomware. A diferença atual não está apenas na frequência, mas na velocidade com que um malware pode comprometer sistemas antes de qualquer resposta humana. The Gentlemen exemplifica essa ameaça: um ransomware que entra por um ponto e se desloca automaticamente pela rede, combinando criptografia e roubo de dados para forçar dupla extorsão.

O que mudou

Em maio de 2026 a Microsoft publicou uma análise técnica do malware The Gentlemen, operado pelo grupo Storm-2697 no modelo RaaS. Ativo desde meados de 2025, o ransomware é desenvolvido em Go, o que reduz a eficácia de deteções tradicionais, e une mecanismos de autopropagação a roubo de dados e ameaça de publicação. Em vez de depender de passos manuais dos atacantes, o código age de forma autônoma para dominar a rede logo após a infiltração.

Impacto prático nas empresas

O comportamento do malware é sequencial e intencional: primeiro desativa o Microsoft Defender, em seguida apaga as cópias de segurança automáticas do Windows e remove logs de auditoria; só depois inicia a criptografia. Para organizações que dependem de backups locais ou que mantêm proteção de endpoint apenas em modo passivo, isso significa perda de opções de recuperação e ausência de evidência forense. As consequências vão além de um pedido de resgate, incluindo paralisação de serviços críticos, vazamento de informações sensíveis e prejuízo reputacional.

Cenários reais de aplicação

Um exemplo prático é uma empresa financeira de médio porte com cerca de 150 usuários, servidores Windows e Microsoft 365 sem Defender for Business em modo avançado. The Gentlemen identifica e encerra processos ligados a compartilhamentos de rede, servidores de banco de dados, ferramentas de backup e acessos remotos antes de criptografar. Setores que mantêm dados operacionais ou regulados, como saúde, jurídico e transporte, apresentam risco semelhante, especialmente quando existem máquinas com permissões elevadas sem controle de acesso granular.

Pontos de atenção

As mitigações eficazes estão dentro da plataforma Microsoft, mas nem todas são ativadas por padrão. Entre os controles que exigem atenção e configuração deliberada estão:

– EDR em modo de bloqueio para interromper comportamentos maliciosos automaticamente.
– Proteção contra adulteração das configurações de segurança, para impedir desabilitação de antivírus.
– Regras de redu̧ão da superfície de ataque, como bloqueio de linguagens de scripting e controle de execução.
– Acesso controlado a pastas, que evita que processos não autorizados alterem dados críticos.
– Isolamento de backups, mantendo cópias fora do alcance da rede principal e de contas de administrador locais.
– Revisão de licenciamento: Defender for Business e Microsoft 365 Business Premium entregam recursos que planos básicos não cobrem por padrão.

Sem essas medidas, empresas ficam vulneráveis a um ataque que apaga pontos de recuperação e elimina sinais de auditoria antes que equipes possam reagir.

Como a Memory pode apoiar

A Memory Company IT atua com um foco consultivo que vai além da venda de licenças: oferecemos diagnóstico, mapeamento e implementação das defesas necessárias para reduzir risco de comprometimento por malwares como The Gentlemen.

Diagnóstico e mapeamento: inventariamos ativos Windows e Microsoft 365, avaliamos permissões, identificamos pontos de entrada e verificação de backups.
Configuração e implementação: habilitamos o Microsoft Defender em modo avançado, aplicamos EDR em modo de bloqueio, regras de redução de superfície de ataque e proteção contra adulteração.
Gestão de identidade e acesso: estruturamos controles via Microsoft Entra para reduzir privilégios e segregar funções críticas.
Consultoria de licenciamento: orientamos sobre o plano adequado para garantir que os recursos necessários estejam disponíveis e configurados.
Operação contínua: com o serviço MemoryCare 365 monitoramos alertas, priorizamos riscos e atuamos proativamente para conter sinais iniciais antes que virem incidentes consolidados.

Nosso trabalho combina políticas, configuração técnica e testes práticos de recuperação, para que a defesa não dependa apenas da aquisição de tecnologia, mas de sua efetiva operação.

Conclusão

The Gentlemen é uma ameaça real e ativa. A boa notícia é que as proteções existem dentro do ecossistema Microsoft e podem ser colocadas em operação para reduzir risco em minutos e horas, não apenas dias. A recomendação clara para gestores e diretores é revisar agora a configuração de proteção de endpoint, validar licenciamento e garantir que recursos como EDR em bloqueio, proteção contra adulteração e backups isolados estejam habilitados e testados.