INC Ransom

APT / EstatalG1032
Técnicas (MITRE ATT&CK)25
FuenteMITRE ATT&CK
También conocido como:GOLD IONIC

Análisis Vexday

O INC Ransom (também rastreado como GOLD IONIC, identificador MITRE ATT&CK G1032) é um grupo de ransomware e extorsão de dados associado à implantação do INC Ransomware, ativo desde pelo menos julho de 2023. O grupo tem como alvos organizações em todo o mundo, com maior incidência nos setores industrial, de saúde e educação, principalmente nos Estados Unidos e na Europa. São documentadas 25 técnicas no framework MITRE ATT&CK e 3 CVEs atribuídas ao grupo.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal60
Impacto: Alto
T1190T1047T1046T1021.001T1074T1537ENTRYAcceso inicialExploitPublic-Facing App…EXECEjecuciónWindows ManagementInstrumentationDISCDescubrimientoNetwork ServiceDiscoveryLATMovimiento lateralRemote DesktopProtocolCOLLRecolecciónData StagedEXFILExfiltraciónTransfer Data toCloud AccountIMPACTImpactoData Encrypted forImpact

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Vulnerabilidades explotadas 3

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

El grupo INC Ransom usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →