Gentlemen Ransomware Affiliate Uses MCP as C2 Channel in Live Cyberattacks
2026/10/06 gbhackers — ロシア語圏の Gentlemen ランサムウェア関連組織が、侵入活動で Model Context Protocol (MCP) を使用してコマンドを実行し、AI コーディング支援ツールのインターフェイスを実運用のコマンド＆コントロール (C2) チャネルとして悪用していた。Azazel と名乗る攻撃者が所有する外部公開されたインフラを、CloudSEK が調査していた際に、この活動が特定された。Azazel は LEAKNED という別のリークサイトも運営しており、Gentlemen の Ransomware-as-a-Service (RaaS) から恐喝による収益を横取りしていたとされる。
Skip to content
