The Gentlemen勒索軟體濫用Windows排程工作提升權限並自我擴散

The Gentlemen 是微軟揭露的新興 Go 語言勒索軟體，具備加密、橫向移動、自我擴散、規避偵測與資料破壞能力。

攻擊特徵

• 濫用 Windows Scheduled Task 建立 SYSTEM 權限排程工作以提升權限。
• 透過排程工作與登錄檔修改維持重開機後持久性。
• 使用 WMI、PsExec、PowerShell 對遠端主機執行多次散播嘗試。
• 加密前停用 Microsoft Defender、刪除磁碟陰影複本、清除事件日誌與 PowerShell 歷史。
• 加密後可填滿磁碟空間並刪除自身執行檔，增加復原與鑑識難度。

相關實體

• the-gentlemen — 勒索軟體
• storm-2697 — 背後 RaaS 營運組織
• microsoft — 揭露來源

來源文章

• ithome-2026-06-03-the-gentlemen-ransomware-176336 — 原始來源