El equipo TRU de Acronis identificó un clúster de amenazas que aprovecha una variante personalizada de Adwind (un RAT basado en Java) con características polimórficas para distribuir un módulo de ransomware, rastreado bajo el nombre de «JanaWare». El análisis de las muestras de malware, la infraestructura y la telemetría indica que es probable que la campaña esté dirigida a usuarios turcos.
Manténgase un paso por delante gracias a la investigación y los informes sobre ciberamenazas basados en inteligencia
22 de abril de 2026
El nuevo ransomware JanaWare dirige sus ataques a Turquía con el troyano Adwind
23 de marzo de 2026
Una campaña de spyware móvil suplanta el sistema israelí de alertas de cohetes Red Alert
La Unidad de investigación de amenazas de Acronis (TRU) ha identificado una campaña dirigida que distribuye una versión troyanizada de la aplicación para Android Red Alert —el sistema de aviso de lanzamiento de cohetes y misiles— a usuarios israelíes mediante mensajes SMS que simulan ser comunicaciones oficiales del Comando del Frente Interior de Israel.
20 de enero de 2026
La campaña Boto-Cor-de-Rosa revela la actividad del gusano Astaroth por WhatsApp en Brasil
En una campaña recientemente identificada, a la que internamente nos referimos como Boto Cor-de-Rosa, nuestros investigadores descubrieron que Astaroth ahora utiliza WhatsApp Web como parte de su estrategia de propagación.
29 de diciembre de 2025
ClickFix distribuye stealers mediante sitios falsos para adultos y pantalla de Windows Update
Los investigadores de Acronis TRU han descubierto una campaña en curso que aprovecha una novedosa combinación de técnicas de secuestro de pantalla con ClickFix, mostrando una actualización de Windows a pantalla completa de aspecto realista con el mensaje "Actualizaciones críticas de seguridad de Windows" para engañar a las víctimas y que ejecuten comandos maliciosos.
01 de octubre de 2025
La nueva campaña de FileFix va más allá de la prueba de concepto y utiliza esteganografía
La Unidad de Investigación de Amenazas de Acronis descubrió un ejemplo poco común de un ataque FileFix: una nueva variante del ahora infame vector de ataque ClickFix.
11 de septiembre de 2025
Evolución de instaladores ScreenConnect troyanizados: descargan varios RAT en un equipo
En los últimos meses, la Unidad de Investigación de Amenazas de Acronis (TRU) ha identificado varias campañas activas que utilizan versiones troyanizadas de ConnectWise ScreenConnect para obtener acceso inicial a las redes de las víctimas y comprometer los equipos objetivo.
