INC Ransom

نظرة عامة

INC Ransom عملية برمجيات فدية كخدمة غزيرة النشاط منذ يوليو 2023، تستهدف بصورة منهجية قطاعات الصحة والحكومة والتعليم والتصنيع في أمريكا الشمالية وأوروبا، ونشرت أكثر من 200 ضحية في 2025 وحدها دون استثناء أي قطاع.

• تاريخ أول رصد: 2023-08-09
• أسماء أخرى: Inc Ransom
• ورد ذكرها في تقاريرنا: البحرين · فرنسا · ملخص منطقة الخليج · المغرب العربي · السعودية · تركيا · الإمارات

ما أوردته التقارير المنشورة

• ظهرت INC Ransom في أغسطس 2023. وبحسب التقارير، عُرضت شيفرتها المصدرية للبيع في عام 2024 مقابل 300 ألف دولار أمريكي. وتتشارك عملية Lynx، التي ظهرت لاحقًا، أجزاء كبيرة من الشيفرة معها، بل وحتى بعض بيانات تسجيل مواقع التسريب. وتلمّح تعليقات مكتوبة بالأبجدية السيريلية في الأدوات المستخدمة إلى منشأ ناطق بالروسية محتمل، وهو غير مثبت.

BankInfoSecurity · SC Media

النطاق الجغرافي: المنشأ والأهداف

الثغرات التي ثبت استغلالها

تقنيات ATT&CK

تمثل الأعمدة تكتيكات إطار MITRE ATT&CK، وتعرض كل خلية تقنية نُسب استخدامها إلى المجموعة في مصادر منشورة. ولا يعني إدراج تقنية أنها استُخدمت بالضرورة في حادثة محددة، كما أن عدم إدراجها لا يثبت أن المجموعة لا تستخدمها.

تفاصيل التقنيات

الأدوات

البنية التحتية لمواقع التسريب

المصادر والتحفظات

تستند أوصاف المجموعات، ومواءمات MITRE ATT&CK، ومعلومات الأدوات ومواقع التسريب إلى مشاريع عامة لتتبع برمجيات الفدية، منها ransomware.live وCrocodyli. أما بيانات الثغرات التي استُغلت فتستند إلى مصفوفة Ransomware-Vulnerability-Matrix التابعة لـBushidoUK، المنشورة بموجب ترخيص CC BY 4.0. وقد استُكملت بعض البيانات عندما كانت المعلومات المتاحة عن مجموعة معينة في ذلك المصدر أحدث من البيانات لدينا. يرتبط كل معرّف CVE بمصدره الأصلي. أُبقيت الأوصاف التقنية باللغة الإنجليزية كما نُشرت. وعُطّلت روابط مواقع التسريب لتسهيل حظرها والكشف عنها؛ لا تزُر هذه المواقع. لم تتحقق ClairSec_ بصورة مستقلة من صحة المعلومات على مستوى كل حادثة.

تاريخ توثيق البيانات: 2026-10-11