Die Entdeckung von JanaWare durch Acronis offenbart eine seit 2020 andauernde, bisher kaum bekannte Ransomware-Kampagne gegen die türkische Bevölkerung. Die Malware nutzt eine ausgefeilte Strategie, um ihre Aktivitäten geografisch zu beschränken und damit der Entdeckung zu entgehen.
Die Infektionsvektoren sind klassisch, aber effektiv: Phishing-E-Mails liefern bösartige Java-Archive aus. Besonders perfide ist der Einsatz von Google-Drive-Links in Microsoft-Outlook-Nachrichten, die unvorsichtige Nutzer zur Ausführung malware-beladener Dateien verleiten. Einmal aktiviert, prüft JanaWare streng die Systemumgebung: Nur wenn Sprache auf Türkisch eingestellt ist und die geografische Position Türkei entspricht, wird die Verschlüsselung durchgeführt.
Dem Ransomware liegen mehrere technische Sicherungsmechanismen zugrunde. Die Malware basiert auf Adwind, einem Trojan mit starker Verschleierung und Erkennungshinderungsfunktionen. Der Quellcode der Ransom-Nachricht ist direkt in die Malware eingebettet und ausschließlich auf Türkisch verfasst — ein weiteres Indiz für die gezielte Ausrichtung. Opfer werden aufgefordert, über qTox, eine dezentralisierte Chat-Plattform im Tox-Peer-to-Peer-Netzwerk, mit den Kriminellen zu kommunizieren.
Die Akademisierung dieser Kampagne verdeutlicht einen größeren Trend: Das Ransomware-Ökosystem fragmentiert sich zunehmend. Während hochprofilierte Gangs durch Law-Enforcement-Maßnahmen zerschlagen wurden, entstehen spezialisierte, regionale Varianten. Das FBI identifizierte 2024 allein 63 neue Ransomware-Varianten mit Schäden über 32 Millionen Dollar. TRM Labs dokumentierte, dass 2024 93 neue Ransomware-Varianten auftauchten — ein Anstieg um 94 Prozent gegenüber 2023.
Paradoxerweise erzeugt diese Fragmentierung auch neue Schwachstellen im kriminellen Ökosystem. Ransomware-Aktivitäten verlagern sich zunehmend in Länder mit Auslieferungsabkommen mit den USA, und die dezentralisierte Infrastruktur wird anfälliger für Ermittlungen. Sicherheitsexperten sehen 2026 als entscheidend: Werden internationale Behörden das Momentum nutzen, um gegen die neuen, verteilten Ransomware-Operationen vorzugehen?
Für deutsche Unternehmen bleibt JanaWare eine Mahnung: Auch spezialisierte, geografisch begrenzte Bedrohungen erfordern robuste Sicherheitspraktiken und Mitarbeiterschulung gegen Phishing.