Agenda Ransomware

Agenda Ransomware moćna je prijetnja koja je, čini se, uglavnom usmjerena protiv operacija usmjerenih na korporativne ili poslovne subjekte. Naravno, prijetnje koje stoje iza Agenda Ransomwarea lako bi ga mogle upotrijebiti i protiv pojedinačnih korisnika. Detalje o zlonamjernom softveru otkrio je istraživač kibernetičke sigurnosti koji se zove Petrovic na Twitteru.

Invazivna prijetnja sposobna je zaključati brojne važne vrste datoteka, ostavljajući ih neupotrebljivima i potpuno nedostupnima. Svaka šifrirana datoteka imat će nasumični niz znakova pridodan izvornom nazivu kao novo proširenje. Osim toga, Agenda Ransomware također će dostaviti tekstualnu datoteku pod nazivom '[random_string]-RECOVER-README.txt' koja sadrži poruku o otkupnini od napadača zaraženog uređaja.

U poruci s traženjem otkupnine stoji da su kibernetički kriminalci uspjeli prikupiti razne povjerljive i osjetljive podatke s mreže i uređaja žrtve. Popis potencijalno eksfiltriranih informacija detaljno je naveden u bilješci. Također otkriva da je jedini način kontaktiranja operatera ransomwarea posjet njihovoj namjenskoj web stranici koja se nalazi na mreži TOR. Od korisnika se očekuje da pristupe stranici unosom podataka za prijavu koji se nalaze u obavijesti o otkupnini.

Potpuni tekst poruke Agenda Ransomwarea je:

'-- Dnevni red

Vaša mreža/sustav je šifriran.
Šifrirane datoteke imaju novi nastavak.

-- Kompromitirajući i osjetljivi podaci

Preuzeli smo kompromitirajuće i osjetljive podatke s vašeg sustava/mreže
Ako odbijete komunicirati s nama, a mi ne postignemo dogovor, vaši će podaci biti objavljeni.
Podaci uključuju:
- Osobni podaci zaposlenikaCVsDLSSN.
- Potpuna karta mreže uključujući vjerodajnice za lokalne i udaljene usluge.
- Financijske informacije uključujući podatke o klijentima, godišnja izvješća, bankovne izjave.
- Potpuni datagrami/sheme/crteži za proizvodnju u solidworks formatu
- I više…

-- Upozorenje

1) Ako izmijenite datoteke - naš softver za dešifriranje neće moći oporaviti podatke
2) Ako koristite softver treće strane - možete oštetiti/modificirati datoteke (vidi stavku 1)
3) Potreban vam je šifrirani ključ / naš softver za dešifriranje za vraćanje datoteka.
4) Policija ili vlasti neće vam moći pomoći da dobijete šifrirani ključ. Potičemo vas da razmislite o svojim odlukama.

-- Oporavak

1) Preuzmite tor preglednik: hxxps://www.torproject.org/download/
2) Idite na domenu
3) Unesite vjerodajnice

-- Vjerodajnice

Ekstenzija:
Domena:
prijaviti se:
zaporka:'

SpyHunter otkriva i uklanja Agenda Ransomware