FortiBleedによる認証情報窃取キャンペーン、Lynxランサムウェアとの関連が判明
大規模な認証情報窃取キャンペーン「FortiBleed」が、INCおよびLynxランサムウェア組織と関連していることが判明しました。この結果は、窃取されたFortinet製品の認証情報が今後のネットワーク侵入活動に利用される狙いだったことを示唆しています。 今月初め、73,000台を超えるFortinet製デバイスか
タグ: INCランサムウェア
INC ランサムウェア、二重恐喝とプリンター身代金メモで被害者に圧力
INCは新興のRaaS（サービス型ランサムウェア）事業者から、2026年における最も活発なランサムウェアファミリーの一つへと成長を遂げました。2023年以降に800件を超える被害を記録し、競合グループの混乱に乗じてアフィリエイトベースを拡大しています。 同グループの最近のキャンペーンは、段階的なツールの改良と新たな圧
INC ランサムウェア、LOLBins・RMMツール・rclone を駆使してネットワーク侵入とデータ窃取を実行
サイバーセキュリティの脅威として、INC ランサムウェアの存在感が急速に高まっています。この Ransomware-as-a-Service（RaaS）グループは、2023年半ばに活動を開始して以来、世界中で800件以上の被害を生み出している、極めて活発な脅威アクターです。 INC は二重恐喝戦術を積極的に用いること
INCランサムウェア、基本の徹底で躍進
INCは、基本を確実に実行することと、絶妙なタイミングによって、ランサムウェア・アズ・ア・サービス（RaaS）の世界で頭角を現したランサムウェアグループです。セキュリティベンダーAcronisの研究者らが本日、RaaSグループINCに関するブログ記事を公開しました。INCは2023年に登場し、これまでに800件以上の被
Sandhills Medical Foundation ランサムウェア攻撃が169,000人の患者に影響
南カロライナ州のSandhills Medical Foundation とペンシルベニア州のLaurel Eye Clinicは、患者データを露出させるセキュリティインシデントを経験しました。Sandhills Medical Foundationへのランサムウェア攻撃は169,000人を超える個人に影
INCランサムウェア攻撃前にPowerShellとPsExecがデータ盗難に使用
Huntressのサイバーセキュリティ研究者は、高度なデータ流出プロセスに続いて...
INCランサムウェア攻撃前のPsExecおよびリネーム済みバックアップツールによるデータ窃取
攻撃者が正規のWindowsツールとリネーム済みバックアップユーティリティを使用...
INCランサムウェアのオペレーションセキュリティ上の失敗により、米国12組織のデータ復旧が可能に
運用上のセキュリティ（OpSec）の失敗により、研究者はINCランサムウェア集団...
Crisis24、ランサムウェア攻撃を受けて緊急通知システムを停止
OnSolve CodeREDは、全国の法執行機関や自治体で利用されていた任意参...