INC Ransomware
10
7
17.06.2026
20.10.2026
Profil laut MITRE ATT&CK
INC Ransomware is a ransomware strain that has been used by the INC Ransom group since at least 2023 against multiple industry sectors worldwide. INC Ransomware can employ partial encryption combined with multi-threading to speed encryption.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Belegte Beziehungen
Beziehungen, die eine Meldung ausdrücklich aussagt. Ein Sprachmodell hat die Textstelle benannt, der Code hat das Zitat im Quelltext wiedergefunden und darin beide Seiten erkannt. Es ist die Aussage der Quelle, keine Zuschreibung durch SecBoard.
nutzt aus:CVE-2026-15409in 1 Meldung
„Now, Resecurity says that, of the various threat actors chaining CVE-2026-15409 and CVE-2026-15410 for SMA1000 compromise, the INC Ransomware gang has emerged as the most active one.“
Quelle: Recent SonicWall Vulnerabilities Exploited in Ransomware Attacks
nutzt aus:CVE-2026-15410in 1 Meldung
„Now, Resecurity says that, of the various threat actors chaining CVE-2026-15409 and CVE-2026-15410 for SMA1000 compromise, the INC Ransomware gang has emerged as the most active one.“
Quelle: Recent SonicWall Vulnerabilities Exploited in Ransomware Attacks
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 15 Techniken zu; 1 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1003.006 DCSync
Credential Access
T1014 Rootkit
stealth
T1505.003 Web Shell
Persistence
T1558.001 Golden Ticket
Credential Access
T1566 Phishing
Initial Access
T1574.002 DLL Side-Loading
Persistence · Privilege Escalation · Defense Evasion
T1583.008 Malvertising
Resource Development
T1684 Social Engineering
stealth
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
Qilin and INC Ransomware Groups Exploit Palo Alto Networks Flaw to Bypass MFA
DeadLock ransomware uses blockchain to resist infrastructure takedown
DeadLock Ransomware Uses Polygon Smart Contracts to Make Extortion Infra Harder to Disrupt
CISA: SonicWall SMA1000 flaws now exploited by ransomware gangs
INC Ransomware Emerges as Dominant Actor Exploiting SonicWall SMA 1000 Flaws
Recent SonicWall Vulnerabilities Exploited in Ransomware Attacks
⚡ Weekly Recap: Rogue AI Agents, Check Point Exploit, Slopsquatting, ClickFix Lures and More
Inc Ransomware Exploits SonicWall SMA Zero-Days
INC Ransomware Emerges as Major RaaS Threat in 2026 with 830+ Victims Since 2023
INC Ransomware Thrives by Mastering the Basics
Quellen: The Hacker News (5), BleepingComputer (2), Dark Reading (2), SecurityWeek (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.