Uma nova variante de ransomware conhecida como JanaWare está atacando usuários residenciais e pequenas a médias empresas na Turquia, utilizando uma versão personalizada do Adwind Remote Access Trojan (RAT) como veículo de entrega. A campanha é notável por seu alvo geográfico focado, pedidos de resgate modestos e uso de técnicas de evasão avançadas.
Detalhes Técnicos
Vírus: JanaWare (ransomware)
Veículo de Entrega: Adwind Remote Access Trojan (RAT)
Técnicas de Evasão: Técnicas avançadas de evasão, incluindo [T1566.001 - Phishing: Spear Phishing via Compromised Email Account]
Alvo: Usuários residenciais e pequenas a médias empresas na Turquia
Pedidos de Resgate: Modestos, mas não especificados
Impacto: Acesso não autorizado a dados confidenciais e possibilidade de perda de dados
