باج‌افزار INC به عنوان تهدید اصلی RaaS در سال ۲۰۲۶ با بیش از ۸۳۰ قربانی از سال ۲۰۲۳ ظهور کرد

گروه باج‌افزاری INC که از اوت ۲۰۲۳ فعالیت خود را آغاز کرده، با ادعای بیش از ۸۳۰ قربانی به یکی از پرکارترین گروه‌های جرایم سایبری در سال ۲۰۲۶ تبدیل شده است. به گفته محققان شرکت Acronis، فروپاشی گروه‌های LockBit و BlackCat فرصتی برای گسترش INC فراهم کرد، چرا که وابستگان (affiliates) این گروه‌ها به سمت عملیات‌های باج‌افزاری جایگزین مهاجرت کردند. بیش از ۶۵ درصد قربانیان ثبت‌شده سازمان‌های آمریکایی هستند و بخش‌های خدمات حقوقی، تولید، ساخت‌وساز، فناوری و بهداشت در میان پرهدف‌ترین حوزه‌ها قرار دارند. داده‌های ZeroFox نشان می‌دهد INC در سه‌ماهه اول ۲۰۲۶ با بیش از ۱۲۰ حادثه، چهارمین گروه باج‌افزاری فعال جهان بوده است.

این گروه از تکنیک‌های متنوعی برای نفوذ بهره می‌برد، از جمله فیشینگ هدفمند (spear-phishing)، خرید اطلاعات دسترسی از واسطه‌های دسترسی اولیه (IABs) و بهره‌برداری از آسیب‌پذیری‌های شناخته‌شده در محصولاتی مانند Citrix Netscaler و Fortinet. رمزگذارهای ویندوز و لینوکس این گروه به زبان برنامه‌نویسی Rust بازنویسی شده‌اند تا توسعه چندسکویی (cross-platform) را تسهیل کرده و در برابر مهندسی معکوس مقاوم‌تر باشند. همچنین فروش نسخه‌های این باج‌افزار در بازارهای زیرزمینی سایبری در می ۲۰۲۴ منجر به ظهور خانواده‌های باج‌افزاری مرتبطی مانند Lynx و Sinobi با «همپوشانی کد قابل‌توجه» شده است. Acronis هشدار داده که این تهدید به دلیل وابستگی شدید بخش‌های هدف به عملیات بی‌وقفه، خطر گسترش آسیب به شبکه‌های تأمین‌کنندگان و شرکای پایین‌دستی را نیز افزایش می‌دهد.