Agenda Ransomware

Программа-вымогатель Agenda — это мощная угроза, которая, по-видимому, в основном направлена против операций, нацеленных на корпоративные или коммерческие организации. Конечно, злоумышленники, стоящие за Agenda Ransomware, могут легко использовать его и против отдельных пользователей. Подробности о вредоносном ПО были раскрыты исследователем кибербезопасности Петровичем в Твиттере.

Инвазивная угроза способна блокировать множество важных типов файлов, делая их непригодными для использования и полностью недоступными. Каждый зашифрованный файл будет иметь случайную строку символов, добавленную к его исходному имени в качестве нового расширения. Кроме того, Agenda Ransomware также доставит текстовый файл с именем «[random_string]-RECOVER-README.txt», содержащий примечание о выкупе от злоумышленников зараженного устройства.

В сообщении с требованием выкупа говорится, что киберпреступникам удалось собрать различные конфиденциальные и конфиденциальные данные из сети и устройств жертвы. Список потенциально похищенной информации подробно описан в записке. Это также показывает, что единственный способ связаться с операторами программ-вымогателей — это посетить их специальный веб-сайт, размещенный в сети TOR. Ожидается, что пользователи получат доступ к сайту, введя информацию для входа, указанную в записке о выкупе.

Полный текст сообщения Agenda Ransomware:

'-- Повестка дня

Ваша сеть/система была зашифрована.
Зашифрованные файлы имеют новое расширение.

-- Компрометирующие и конфиденциальные данные

Мы загрузили компрометирующие и конфиденциальные данные из вашей системы/сети.
Если вы откажетесь общаться с нами и мы не придем к соглашению, ваши данные будут опубликованы.
Данные включают:
- Персональные данные сотрудниковCVsDLSSN.
- Полная карта сети, включая учетные данные для локальных и удаленных служб.
- Финансовая информация, включая данные клиентов, счета, бюджет, годовые отчеты, банковские выписки.
- Полные дейтаграммы/схемы/чертежи для производства в формате SolidWorks
- И более…

-- Предупреждение

1) Если вы изменяете файлы - наше программное обеспечение для расшифровки не сможет восстановить данные
2) Если вы используете стороннее ПО - вы можете повредить/изменить файлы (см. п.1)
3) Вам нужен ключ шифрования / наше программное обеспечение для расшифровки, чтобы восстановить ваши файлы.
4) Полиция или власти не смогут помочь вам получить ключ шифра. Мы призываем вас обдумать свои решения.

-- Восстановление

1) Скачать тор браузер: hxxps://www.torproject.org/download/
2) Перейти на домен
3) Введите учетные данные

-- Реквизиты для входа

Расширение:
Домен:
авторизоваться:
пароль:'

SpyHunter обнаруживает и удаляет Agenda Ransomware