Nueva actividad de INC ransomware con uso de herramientas legítimas

• Publicado: 14/03/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una actividad asociada a INC ransomware orientada a extraer información sensible y afectar la operación de la organización mediante el cifrado de archivos. La amenaza se apoya principalmente en el uso indebido de herramientas legítimas del entorno para ejecutar acciones dentro de la red, mantener control sobre los equipos comprometidos y reducir la visibilidad antes del despliegue final del ransomware.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• INC ransomware
• Windows
• PsExec
• SYSTEM
• Base64
• restic