« Todas las amenazas

Grupo APTMITRE G1032

INC Ransom

También conocido como: gold ionic

[INC Ransom](https://attack.mitre.org/groups/G1032) is a ransomware and data extortion threat group associated with the deployment of [INC Ransomware](https://attack.mitre.org/software/S1139) that has been active since at least July 2023. [INC Ransom](https://attack.mitre.org/groups/G1032) has targeted organizations worldwide most commonly in the industrial, healthcare, and education sectors in the US and Europe.(Citation: Bleeping Computer INC Ransomware March 2024)(Citation: Cybereason INC Ransomware November 2023)(Citation: Secureworks GOLD IONIC April 2024)(Citation: SentinelOne INC Ransomware)

Víctimas en los últimos 90 días107

Países más afectados

  1. Estados Unidos14
  2. Sudáfrica2
  3. Alemania2
  4. Canadá2
  5. Reino Unido2
  6. Chequia1
  7. Suiza1
  8. Australia1

Sectores más afectados

  1. Otros43
  2. Jurídico9
  3. Industria9
  4. Sanidad9
  5. Finanzas y seguros5
  6. Tecnología5
  7. Servicios profesionales4
  8. Sin ánimo de lucro4

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Gestión de cuentas de usuario (6 técnicas cubiertas)
  2. Prevención de intrusiones en red (6 técnicas cubiertas)
  3. Filtrar el tráfico de red (6 técnicas cubiertas)
  4. Gestión de cuentas privilegiadas (5 técnicas cubiertas)
  5. Prevención de ejecución (5 técnicas cubiertas)
  6. Desactivar o eliminar funciones o programas (4 técnicas cubiertas)
  7. Auditoría (4 técnicas cubiertas)
  8. Formación de usuarios (3 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1486 · Data Encrypted for ImpactT1021.001 · Remote Desktop ProtocolT1657 · Financial TheftT1047 · Windows Management InstrumentationT1566 · PhishingT1059.003 · Windows Command ShellT1537 · Transfer Data to Cloud AccountT1087.002 · Domain AccountT1074 · Data StagedT1071 · Application Layer ProtocolT1046 · Network Service DiscoveryT1569.002 · Service ExecutionT1219 · Remote Access ToolsT1685 · Disable or Modify ToolsT1588.002 · ToolT1036.005 · Match Legitimate Resource Name or LocationT1570 · Lateral Tool TransferT1069.002 · Domain GroupsT1135 · Network Share DiscoveryT1190 · Exploit Public-Facing ApplicationT1070.004 · File DeletionT1078 · Valid AccountsT1105 · Ingress Tool TransferT1560.001 · Archive via UtilityT1049 · System Network Connections Discovery

Víctimas recientes

OrganizaciónPaísSectorReivindicadaEstado
BCXSudáfricaTecnología29/9/2026◌ Reivindicada (sin verificar)
🔒 Entidad comercial (SE)SueciaOtros28/9/2026◌ Reivindicada (sin verificar)
🔒 Entidad indeterminada—Otros28/9/2026◌ Reivindicada (sin verificar)
nsbsd.org—Otros28/9/2026◌ Reivindicada (sin verificar)
🔒 Entidad del sector farmacéutico (MA)MarruecosFarmacia y química25/9/2026◌ Reivindicada (sin verificar)
🔒 Entidad desconocida—Otros24/9/2026◌ Reivindicada (sin verificar)
🔒 Entidad desconocida—Otros24/9/2026◌ Reivindicada (sin verificar)
BN Law MacauRAE de Macao (China)Jurídico24/9/2026◌ Reivindicada (sin verificar)
🔒 Organización—Otros24/9/2026◌ Reivindicada (sin verificar)
🔒 Entidad del sector legal—Jurídico23/9/2026◌ Reivindicada (sin verificar)
🔒 Entidad no identificada—Otros21/9/2026◌ Reivindicada (sin verificar)
🔒 Persona física—Otros21/9/2026◌ Reivindicada (sin verificar)
Roan Camping HolidaysReino UnidoHostelería y turismo18/9/2026◌ Reivindicada (sin verificar)
Kendall HuntEstados UnidosMedios y ocio18/9/2026◌ Reivindicada (sin verificar)
Appliance Factory—Industria17/9/2026◌ Reivindicada (sin verificar)
DiarcoArgentinaOtros17/9/2026◌ Reivindicada (sin verificar)
Silicon Integrated Systems—Tecnología17/9/2026◌ Reivindicada (sin verificar)
Trulite Glass & Aluminum SolutionsEstados UnidosIndustria16/9/2026◌ Reivindicada (sin verificar)
Partners Financial Services, a.s.ChequiaFinanzas y seguros16/9/2026◌ Reivindicada (sin verificar)
Aidon.comFinlandiaEnergía y suministros16/9/2026◌ Reivindicada (sin verificar)
Zito MarketiMacedonia del NorteComercio16/9/2026◌ Reivindicada (sin verificar)
City of PrincetonEstados UnidosSector público16/9/2026◌ Reivindicada (sin verificar)
Chicago History MuseumEstados UnidosSin ánimo de lucro16/9/2026◌ Reivindicada (sin verificar)
JMS Building Corporation—Construcción10/9/2026◌ Reivindicada (sin verificar)
Cullotta LawEstados UnidosJurídico10/9/2026◌ Reivindicada (sin verificar)

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.