Agenda Ransomware

Agenda Ransomware to potężne zagrożenie, które wydaje się być głównie nastawione na operacje wymierzone w podmioty korporacyjne lub biznesowe. Oczywiście cyberprzestępcy stojący za Agenda Ransomware mogą z łatwością użyć go również przeciwko indywidualnym użytkownikom. Szczegóły dotyczące szkodliwego oprogramowania zostały ujawnione przez badacza cyberbezpieczeństwa, który podaje na Twitterze Petrovic.

Zagrożenie inwazyjne jest w stanie zablokować wiele ważnych typów plików, pozostawiając je całkowicie bezużyteczne i niedostępne. Każdy zaszyfrowany plik będzie miał losowy ciąg znaków dołączony do jego oryginalnej nazwy jako nowe rozszerzenie. Ponadto Agenda Ransomware dostarczy również plik tekstowy o nazwie „[losowy_ciąg]-RECOVER-README.txt” zawierający żądanie okupu od osób atakujących zainfekowane urządzenie.

Wiadomość z żądaniem okupu stwierdza, że cyberprzestępcom udało się zebrać różne poufne i wrażliwe dane z sieci i urządzeń ofiary. Lista potencjalnie eksfiltrowanych informacji znajduje się w nocie. Ujawnia również, że jedynym sposobem skontaktowania się z operatorami oprogramowania ransomware jest odwiedzenie ich dedykowanej strony internetowej hostowanej w sieci TOR. Oczekuje się, że użytkownicy uzyskają dostęp do witryny, wprowadzając dane logowania znajdujące się w nocie okupu.

Pełny tekst wiadomości Agenda Ransomware to:

'-- Porządek obrad

Twoja sieć/system został zaszyfrowany.
Zaszyfrowane pliki mają nowe rozszerzenie.

-- Dane kompromitujące i wrażliwe

Pobraliśmy kompromitujące i wrażliwe dane z Twojego systemu/sieci
Jeśli odmówisz kontaktu z nami i nie dojdziemy do porozumienia, Twoje dane zostaną opublikowane.
Dane obejmują:
- Dane osobowe pracownikówCVsDLSSN.
- Kompletna mapa sieci, w tym poświadczenia usług lokalnych i zdalnych.
- Informacje finansowe, w tym dane klientów, rachunki, budżety, raporty roczne, wyciągi bankowe.
- Kompletne datagramy/schematy/rysunki do produkcji w formacie solidworks
- I więcej…

-- Ostrzeżenie

1) Jeśli zmodyfikujesz pliki - nasze oprogramowanie odszyfrowujące nie będzie w stanie odzyskać danych
2) Jeśli korzystasz z oprogramowania firm trzecich - możesz uszkodzić/zmodyfikować pliki (patrz punkt 1)
3) Potrzebujesz klucza szyfrującego / naszego oprogramowania do odszyfrowywania, aby przywrócić pliki.
4) Policja lub władze nie będą w stanie pomóc w zdobyciu klucza szyfrowego. Zachęcamy do rozważenia swoich decyzji.

-- Powrót do zdrowia

1) Pobierz przeglądarkę Tor: hxxps://www.torproject.org/download/
2) Przejdź do domeny
3) Wprowadź dane uwierzytelniające

-- Kwalifikacje

Rozbudowa:
Domena:
Zaloguj sie:
hasło:'

SpyHunter wykrywa i usuwa Agenda Ransomware