Кампания получила название Operation Silent Vector I и стала первым публичным заданием в глобальной программе CyberCrime Bounty, запущенной Crime Stoppers International совместно с Fortinet. Организация подготовила отдельное досье на INC Ransom с описанием деятельности группировки и перечнем необходимых сведений.
Организаторов интересуют настоящие имена, местонахождение, маршруты передвижения, псевдонимы и аккаунты участников INC. Ценность также представляют адреса криптовалютных кошельков, точки вывода денег, сведения о биржах и посредниках, серверы, домены, хостинг-площадки, переговорные каналы и данные о внутренней структуре партнерской программы.
Сообщение разрешено отправить анонимно, однако получение денег потребует проверки личности. Согласно общим правилам программы, заявителю перечисляют 80% утвержденной суммы, а Crime Stoppers International удерживает 20% в качестве административного сбора. При полном одобрении максимальная выплата заявителю составит $17 600.
Награда не гарантирована. Комиссия программы должна признать сведения полезными и подтвердить, что информация напрямую помогла провести арест, обыск, отключить преступную инфраструктуру или добиться другого значимого результата. Перечисление денег может занять несколько месяцев или даже лет.
Crime Stoppers International просит не связываться с вымогателями, не проводить самостоятельное расследование и не пытаться получить доступ к серверам INC. Жертвам продолжающейся атаки рекомендуют сразу обращаться в национальное подразделение по борьбе с киберпреступностью или в полицию.
Crime Stoppers International представляет собой глобальную благотворительную организацию, объединяющую национальные и региональные программы анонимной передачи сведений о преступлениях. Движение Crime Stoppers возникло в 1976 году в Альбукерке, штат Нью-Мексико, после раскрытия убийства благодаря анонимному сообщению.
Группировка INC Ransom появилась в середине 2023 года и работает по модели вымогательского ПО как услуги. Операторы предоставляют шифровальщик партнерам, которые проникают в корпоративные сети, крадут файлы и блокируют системы. После атаки преступники требуют выкуп, угрожая публикацией похищенной информации.
Досье Operation Silent Vector относит INC к русскоязычной киберпреступной среде и насчитывает более 800 пострадавших организаций к июлю 2026 года. Среди основных целей указаны медицинские учреждения, государственные структуры, образовательные организации, финансовые компании и промышленные предприятия.
Поводом для объявления награды стали неоднократные атаки на больницы, медицинские учреждения и критически важные службы. Перебои в работе медицинских и инфраструктурных объектов способны угрожать здоровью и жизни людей, поэтому Crime Stoppers International рассматривает деятельность INC не только как финансовое вымогательство.
Общая активность программ-вымогателей продолжает расти. По данным NCC Group , в июне специалисты зафиксировали 665 атак, а за второй квартал 2026 года зарегистрировали 2229 инцидентов, на три процента больше по сравнению с первым кварталом.
В январе 2026 года специалисты Cyber Centaurs сообщили о редком успехе в противостоянии INC. Исследователи получили контролируемый доступ к резервной инфраструктуре группировки, обнаружили хранилища с похищенными файлами и восстановили данные 12 пострадавших организаций из сфер здравоохранения, юридических услуг и производства. Работу проводили совместно с правоохранительными органами.