Agenda Ransomware

Agenda Ransomware je silná hrozba, ktorá sa zdá byť väčšinou zameraná proti operáciám zameraným na korporácie alebo podnikateľské subjekty. Samozrejme, aktéri hrozieb stojaci za Agenda Ransomware by ho mohli ľahko použiť aj proti jednotlivým používateľom. Podrobnosti o malvéri zverejnil výskumník v oblasti kybernetickej bezpečnosti, ktorý na Twitteri uvádza Petrovič.

Invazívna hrozba je schopná uzamknúť množstvo dôležitých typov súborov, takže sú úplne nepoužiteľné a neprístupné. Každý zašifrovaný súbor bude mať k pôvodnému názvu pripojený náhodný reťazec znakov ako novú príponu. Agenda Ransomware navyše doručí aj textový súbor s názvom „[random_string]-RECOVER-README.txt“ obsahujúci výkupné od útočníkov infikovaného zariadenia.

V správe požadujúcej výkupné sa uvádza, že kyberzločincom sa podarilo zhromaždiť rôzne dôverné a citlivé údaje zo siete a zariadení obete. Zoznam potenciálne exfiltrovaných informácií je podrobne uvedený v poznámke. Odhaľuje tiež, že jediný spôsob, ako kontaktovať prevádzkovateľov ransomvéru, je navštíviť ich vyhradenú webovú stránku hosťovanú v sieti TOR. Očakáva sa, že používatelia budú mať prístup na stránku zadaním prihlasovacích údajov, ktoré sa nachádzajú v poznámke o výkupnom.

Úplný text správy Agenda Ransomware je:

'-- Agenda

Vaša sieť/systém bol zašifrovaný.
Šifrované súbory majú novú príponu.

-- Kompromitujúce a citlivé údaje

Z vášho systému/siete sme stiahli kompromitujúce a citlivé údaje
Ak s nami odmietnete komunikovať a nedohodneme sa, vaše údaje budú zverejnené.
Údaje zahŕňajú:
- Osobné údaje zamestnancovCVsDLSSN.
- Kompletná mapa siete vrátane poverení pre miestne a vzdialené služby.
- Finančné informácie vrátane údajov o klientoch, rozpočty, výročné správy, bankové výpisy.
- Kompletné datagramy/schémy/výkresy pre výrobu vo formáte Solidworks
- A viac…

-- POZOR

1) Ak upravíte súbory - náš dešifrovací softvér nebude schopný obnoviť údaje
2) Ak používate softvér tretích strán - môžete poškodiť/upraviť súbory (pozri bod 1)
3) Na obnovenie súborov potrebujete šifrovací kľúč / náš dešifrovací softvér.
4) Polícia alebo úrady vám nebudú môcť pomôcť získať šifrovací kľúč. Odporúčame vám zvážiť svoje rozhodnutia.

-- Zotavovanie

1) Stiahnite si prehliadač tor: hxxps://www.torproject.org/download/
2) Prejdite na doménu
3) Zadajte poverenia

-- Poverenia

rozšírenie:
doména:
Prihlásiť sa:
heslo:'

SpyHunter Detects & Remove Agenda Ransomware