O grupo de Ransomware INC emergiu como o principal ator dominante na exploração de falhas de segurança recentemente divulgadas em aparelhos VPN da série SonicWall Secure Mobile Access (SMA) 1000. De acordo com um relatório publicado, o INC Ransomware acelerou sua atividade desde o início de agosto de 2026, listando várias vítimas em seu site de vazamento de dados.
Detalhes Técnicos
O INC Ransomware é uma malware que utiliza criptografia parcial combinada com multithreading para acelerar a criptografia.
O grupo INC Ransomware foi identificado explorando falhas de segurança nos aparelhos VPN SonicWall SMA 1000.
O Ransomware pode empregar técnicas de Phishing e Exploit para infectar sistemas.
Recomendações
Atualizar os sistemas SonicWall SMA 1000 com os últimos patches de segurança.
Implementar medidas de segurança robustas, como autenticação multifator e monitoramento de tráfego de rede.
Treinar funcionários para identificar e evitar tentativas de Phishing.
