Pesquisadores de cibersegurança mapearam a evolução do INC, uma operação de ransomware como serviço (RaaS), que se tornou um dos grupos de crimes cibernéticos mais prolíficos em 2026, reivindicando pelo menos 830 vítimas desde agosto de 2023. A interrupção do LockBit e o desligamento do BlackCat criaram oportunidades para o INC se expandir, à medida que afiliados migraram para operações alternativas de ransomware.
Detalhes Técnicos
O INC Ransomware (S1139) é uma cepa de ransomware que tem sido usada pelo grupo INC Ransom (G1032) desde pelo menos 2023 contra múltiplos setores industriais em todo o mundo.
O INC Ransomware pode empregar criptografia parcial combinada com multithreading para acelerar a criptografia.
O BlackCat (S1068) é um ransomware escrito em Rust que foi oferecido via modelo RaaS, tendo sido usado para atingir múltiplos setores e organizações em várias regiões.
A expansão do INC pode ser relacionada à migração de afiliados de outras operações de ransomware, como LockBit e BlackCat.
Próximos passos
Monitorar a evolução do INC Ransomware e suas táticas.
Avaliar a segurança das vítimas reportadas para identificar potenciais vulnerabilidades.
Considerar implementação de medidas de segurança para prevenir ataques de ransomware.
