Uma campanha de ransomware analisada recentemente, denominada "JanaWare", está atacando usuários na Turquia utilizando uma versão personalizada do Remote Access Trojan (RAT) Adwind. A campanha combina técnicas de entrega furtivas, restrições geográficas e malware polimórfico para evitar detecção e manter atividade a longo prazo.
Detalhes Técnicos
Malware: JanaWare é uma variante de ransomware projetada para infectar sistemas localizados na Turquia.
RAT Adwind: Uma versão personalizada do RAT Adwind é utilizada para controlar os sistemas infectados.
Técnicas de entrega: A campanha utiliza técnicas de entrega furtivas para evitar detecção.
Restrições geográficas: A campanha é projetada para atingir apenas sistemas localizados na Turquia.
Polimorfismo: O malware é projetado para mudar sua forma para evitar detecção por sistemas de segurança.
