Agenda Ransomware

Agenda Ransomware er en potent trussel som ser ut til å være hovedsakelig rettet mot operasjoner rettet mot bedrifter eller forretningsenheter. Selvfølgelig kan trusselaktørene bak Agenda Ransomware enkelt bruke den mot individuelle brukere også. Detaljer om skadelig programvare ble avslørt av en cybersikkerhetsforsker som går av Petrovic på Twitter.

Den invasive trusselen er i stand til å låse en rekke viktige filtyper, og gjøre dem ubrukelige og fullstendig utilgjengelige. Hver kryptert fil vil ha en tilfeldig streng med tegn lagt til det opprinnelige navnet som en ny utvidelse. I tillegg vil Agenda Ransomware også levere en tekstfil kalt '[random_string]-RECOVER-README.txt' som inneholder en løsepengenotat fra angriperne av den infiserte enheten.

Den løsepengekrevende meldingen slår fast at nettkriminelle har klart å samle inn ulike konfidensielle og sensitive data fra offerets nettverk og enheter. En liste over potensielt eksfiltrert informasjon er detaljert i notatet. Den avslører også at den eneste måten å kontakte ransomware-operatørene på er ved å besøke deres dedikerte nettside som er vert på TOR-nettverket. Det forventes at brukere får tilgang til nettstedet ved å skrive inn påloggingsinformasjonen i løsepengene.

Den fullstendige teksten til Agenda Ransomwares melding er:

'-- Dagsorden

Nettverket/systemet ditt ble kryptert.
Krypterte filer har ny utvidelse.

-- Kompromitterende og sensitive data

Vi har lastet ned kompromitterende og sensitive data fra ditt system/nettverk
Hvis du nekter å kommunisere med oss og vi ikke kommer til enighet, vil dataene dine bli publisert.
Data inkluderer:
- Ansattes personopplysningerCVsDLSSN.
- Komplett nettverkskart inkludert legitimasjon for lokale og eksterne tjenester.
- Finansiell informasjon inkludert klientdataregninger budsjetter årsrapporter bankutskrifter.
- Komplette datagrammer/skjemaer/tegninger for produksjon i solidworks-format
- Og mer…

-- Advarsel

1) Hvis du endrer filer - vår dekrypteringsprogramvare vil ikke kunne gjenopprette data
2) Hvis du bruker tredjepartsprogramvare - kan du skade/endre filer (se punkt 1)
3) Du trenger chiffernøkkel / vår dekrypteringsprogramvare for å gjenopprette filene dine.
4) Politiet eller myndighetene vil ikke kunne hjelpe deg med å få chiffernøkkelen. Vi oppfordrer deg til å vurdere dine avgjørelser.

-- Gjenoppretting

1) Last ned Tor-nettleseren: hxxps://www.torproject.org/download/
2) Gå til domene
3) Skriv inn legitimasjon

-- Legitimasjon

Utvidelse:
Domene:
Logg Inn:
passord:'

SpyHunter oppdager og fjerner Agenda Ransomware