Agenda Ransomware

Agenda Ransomware är ett potent hot som mest verkar vara inriktat mot verksamheter riktade mot företag eller affärsenheter. Naturligtvis skulle hotaktörerna bakom Agenda Ransomware lätt kunna använda den mot enskilda användare också. Detaljer om skadlig programvara avslöjades av en cybersäkerhetsforskare som går av Petrovic på Twitter.

Det invasiva hotet kan låsa många viktiga filtyper, vilket gör dem oanvändbara och otillgängliga helt. Varje krypterad fil kommer att ha en slumpmässig sträng med tecken som läggs till sitt ursprungliga namn som en ny tillägg. Dessutom kommer Agenda Ransomware också att leverera en textfil med namnet '[random_string]-RECOVER-README.txt' som innehåller en lösennota från angriparna av den infekterade enheten.

I det lösenutkrävande meddelandet står det att cyberbrottslingarna har lyckats samla in olika konfidentiella och känsliga uppgifter från offrets nätverk och enheter. En lista över potentiellt exfiltrerad information finns i anteckningen. Det avslöjar också att det enda sättet att kontakta ransomware-operatörerna är genom att besöka deras dedikerade webbplats som finns på TOR-nätverket. Användare förväntas komma åt sidan genom att ange inloggningsinformationen som finns i lösensumman.

Den fullständiga texten i Agenda Ransomwares meddelande är:

'-- Dagordning

Ditt nätverk/ditt system var krypterat.
Krypterade filer har ett nytt tillägg.

-- Kompromissande och känsliga uppgifter

Vi har laddat ner komprometterande och känslig data från ditt system/nätverk
Om du vägrar att kommunicera med oss och vi inte kommer överens kommer dina uppgifter att publiceras.
Data inkluderar:
- Anställdas personuppgifterCVsDLSSN.
- Komplett nätverkskarta inklusive referenser för lokala och fjärrtjänster.
- Finansiell information inklusive kunddataräkningarbudgetarårsrapporterbankutdrag.
- Kompletta datagram/scheman/ritningar för tillverkning i solidworks-format
- Och mer…

-- Varning

1) Om du ändrar filer - vår dekrypteringsmjukvara kommer inte att kunna återställa data
2) Om du använder programvara från tredje part - kan du skada/ändra filer (se punkt 1)
3) Du behöver chiffernyckel / vår dekrypteringsmjukvara för att återställa dina filer.
4) Polisen eller myndigheterna kommer inte att kunna hjälpa dig att få chiffernyckeln. Vi uppmuntrar dig att överväga dina beslut.

-- Återhämtning

1) Ladda ner Tor-webbläsaren: hxxps://www.torproject.org/download/
2) Gå till domän
3) Ange inloggningsuppgifter

-- Inloggningsuppgifter

Förlängning:
Domän:
logga in:
Lösenord:'

SpyHunter upptäcker och tar bort Agenda Ransomware