Что такое JanelaRAT и как оно заражает компьютеры?

JanelaRAT — финансовый троян , нацеленный на банки LATAM через фишинговые письма с фейковыми счетами, ведущие к MSI-дропперам, которые подгружают вредоносную программу для стойкости и кражи данных.

JanelaRAT угрожает только Латинской Америке?

В основном да, но техники вроде DLL sideloading и детекции браузеров легко адаптируются под глобальные цели, особенно криптопользователей по всему миру.

Как защититься от JanelaRAT?

Проверяйте письма, MFA на банках, свежий антивирус, не скачивайте unsolicited файлы — простые привычки блокируют 90% таких цепочек.

🦠 Ransomware & Malware

JanelaRAT: окно в кошелёк для латиноамериканских банковских воров [Анализ]

Представьте: кликаете по письму с «ожидающимся счётом», а оно взламывает вашу банковскую программу, как цифровой лом. JanelaRAT бьёт по Латинской Америке, превращая ваш ПК в игровую площадку для воров.

CVE Watch Apr 14, 2026 4 min read

Read in: English 日本語 한국어 Русский Türkçe

Цифровое окно, раскрывающее банковские интерфейсы и код вредоносной программы

⚡ Key Takeaways

JanelaRAT использует MSI-дропперы и DLL sideloading для скрытной стойкости на Windows. 𝕏
Кастомное распознавание заголовков браузера целит LATAM-банки и крипту для мошенничества в реальном времени. 𝕏
Эволюционирующие цепочки с обфускацией опережают простые инструменты детекции. 𝕏
Как распространение Conficker, рискует выйти за пределы Латинской Америки на глобальный уровень. 𝕏