JanaWare: nuevo ransomware distribuido mediante Adwind RAT

• Publicado: 15/04/2026
• Importancia: Media

---

Recursos afectados

La actividad descrita corresponde a la distribución del ransomware JanaWare, el cual utiliza el troyano Adwind como punto de acceso inicial para comprometer sistemas. La infección se propaga mediante campañas de phishing con archivos JAR maliciosos, permitiendo la ejecución remota y preparación del entorno antes del cifrado. La amenaza incorpora técnicas de evasión y segmentación geográfica para dificultar su detección. En conjunto, se trata de una campaña estructurada en múltiples etapas orientada a maximizar la efectividad del ransomware.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Doble Extorsión
• Comando y Control (C2)
• JAR
• Troyano de Acceso Remoto
• Adwind RAT
• Ransomware
• JanaWare