https://cyberveille.ch/tags/esentutl/ Recent content in Esentutl on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-operation-silent-vector-i-crime-stoppers-international-lance-une-prime-contre-inc-ransom/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-operation-silent-vector-i-crime-stoppers-international-lance-une-prime-contre-inc-ransom/ <h2 id="-contexte">🎯 Contexte</h2> <p>Publié le 27 juillet 2026 sur LinkedIn par Crime Stoppers International, ce document constitue un appel public à témoins dans le cadre du <strong>CyberCrime Bounty Program</strong> (Opération Silent Vector I). Il vise le groupe <strong>INC Ransom</strong>, opérateur de ransomware-as-a-service (RaaS) d&rsquo;origine russophone.</p> <h2 id="-acteur-ciblé--inc-ransom">🕵️ Acteur ciblé : INC Ransom</h2> <ul> <li><strong>Noms connus</strong> : Incransom, GOLD IONIC, INC Ransomware Group, INC Ransomware Operators, Tarnished Scorpion</li> <li><strong>Actif depuis</strong> : mi-2023</li> <li><strong>Origine</strong> : russophone</li> <li><strong>Modèle économique</strong> : RaaS — environ 75 % du montant de la rançon reversé aux affiliés</li> <li><strong>Méthode</strong> : <strong>double extorsion</strong> — exfiltration des données avant chiffrement, puis menace de publication</li> <li><strong>Échelle</strong> : plus de <strong>800 victimes</strong> recensées à juillet 2026</li> </ul> <h2 id="-géographie-des-cibles">🌍 Géographie des cibles</h2> <p>Initialement concentré sur l&rsquo;Amérique du Nord, l&rsquo;Europe et l&rsquo;Amérique latine, INC Ransom a étendu ses opérations depuis 2025 à l&rsquo;<strong>Australie, la Nouvelle-Zélande et les nations insulaires du Pacifique</strong>.</p>