## 勒索軟體組織「The Gentlemen」結合SystemBC惡意軟體擴大攻擊版圖

- 種別: news
- 公開日時: 2026-04-30T06:08:00.000Z
- 情報源: TWCERT/CC 資安新聞 (https://www.twcert.org.tw/tw/cp-104-10889-f86c4-1.html)
- パーマリンク: https://vulnpulse.app/items/twcert-news-cd1b0a1fa1a8

勒索軟體即服務（RaaS）組織「The Gentlemen」 自 2025 年中旬崛起後，近期透過整合 SystemBC 代理惡意軟體，使其攻擊規模於 2026 年第一季大幅擴張。該組織採取高度成熟的雙重勒索策略，不僅加密受害者的系統檔案，亦同步進行大規模關鍵商業資料外洩，以此作為威脅支付贖金的籌碼。近期，資安研究人員在事件回應調查中發現，The Gentlemen在入侵流程中大量部署「SystemBC」代理惡意軟體，經分析其C2伺服器資料後，揭露受害者數量已逾 1,570 名，主要分佈於美國、英國及德國，感染特徵證實該攻擊具備高度針對性，精準鎖定企業與組織環境，而非一般個人使用者。 「SystemBC」是一款經常被利用於人為操作入侵流程中的代理惡意軟體。一旦於受害環境完成部署，該軟體即建立 SOCKS5 網路隧道，並透過自訂 RC4 加密協定連線至 C2 伺服器。此種加密代理通道不僅賦予攻擊者隱蔽通訊與橫向移動的能力，更整合了惡意酬載（Payload）的分發功能，可將後續程式碼直接寫入磁碟或注入記憶體中。在 The Gentlemen 的滲透活動中，SystemBC 常協同 Cobalt Strike 等後滲透工具，作為建立外部指令控制連線、分發勒索軟體、執行數據外傳及維持遠端持續存取的核心通道。 針對此對精密且具高度針對性的勒索軟體攻擊，企業應構件全面性的防護體系。首先，落實…