Nueva actividad de inc ransomware consolida cifrado multiplataforma y extracción de credenciales en infraestructuras de respaldo

• Publicado: 18/06/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una operación de tipo ransomware como servicio (RaaS) que emplea doble extorsión para cifrar la información de sus víctimas y presionarlas al pago mediante la amenaza de publicar los datos exfiltrados, con especial énfasis en sectores de servicios legales, manufactura, tecnología, salud y construcción, consolidándose en 2026 como una de las cinco operaciones ransomware más activas a nivel mundial.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• INC Ransomware
• Veeam Backup
• Windows
• Linux/ESXi
• LOLBins